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Предисловие 


Предлагаемая книга является первой и единственной в настоящее время публикацией в России 
по программированию сотовых телефонов, а также ремонту их программной начинки. В ней приведе- 
ны материалы по программированию большинства распространенных в России моделей сотовых те- 
лефонов торговых марок ЗЕМЕМ$, МОТОВОГА, МОК и (С (всего более 200 моделей). 


Известно, что большинство неисправностей сотовых телефонов происходят по двум основным при- 
чинам: 


— различные механические или электрические повреждения, повлекшие за собой отказ тех или иных 
узлов телефона; 

— неисправности, вызванные сбоями в работе программного обеспечения, «прошитого» в микросхе- 
ме Е-АЗН-памяти телефона. 


В первом случае порядок восстановления работоспособности телефона достаточно ясен — исходя 
из алгоритмов проверки, которые приводятся в сервисной документации, проверяется работоспособ- 
ность его узлов и определяется неисправный элемент. 

Во втором случае все несколько сложнее, потому что информация по устранению дефектов те- 
лефонов, связанных со сбоями программного обеспечения до сих пор нигде не публикова- 
лась. 

Сложность диагностики заключается в том, что многие дефекты телефонов, связанные с пробле- 
мами их программного обеспечения, внешне проявляются как чисто аппаратные неисправности Есть 
попытки развить эту тему в Интернете, но большинство представленных сегодня материалов не сис- 
тематизированы и не могут похвастаться полнотой. 

К сожалению, в таких сведениях зачастую встречаются неточные или даже ошибочные дан- 
ные, использование которых может вывести из строя аппаратную часть телефона. Некоторым 
утешением служит лишь то, что не все специалисты-ремонтники с доверием относятся к подобного ро- 
да материалам, так как уже не раз сталкивались на практике с негативными последствиями неосто- 
рожного заимствования чужих «опытов» по ремонту технически сложных аппаратов, которыми явля- 
ются современные телефоны. 

Для всех рассматриваемых в книге телефонов приведена востребсванная информация по про- 
грамматорам-боксам и РАТА-кабелям, а именно: принципиальные схемы, порядок работы, различные 
справочные материалы по конфигурации и назначению выводов системных разъемов телефонов. 

Кроме того, в книге приводятся описания основных программных пакетов для работы с сотовыми 
телефонами основных торговых марок, представленных на российском рынке. 

Отдельной главой в книге выделен материал по универсальным боксам, которые можно изго- 
товить самостоятельно в домашних условиях. 

Ценность предлагаемого издания заключается в его универсальном характере — помимо конкрет- 
ных моделей рассматриваются аппаратные платформы, на которых выполнены серии, включа- 
ющие в себя до десятка моделей телефонов. 


Глава 1. Сотовые телефоны З1ЕМЕМ$ 


Модель: «Зетеп$ $535» 


Необходимое оборудование 


Оборудование, необходимое для программи- 
рования большинства сотовых телефонов (и, в 
частности, «Зетеп$ 535») не отличается особой 
сложностью: 


— персональный компьютер {ПК). Причем, его 
основные параметры совершенно некритич- 
ны: в нем не нужны «навороченная» видео- 
карта, процессор с высокой тактовой частотой 
или большой объем оперативной памяти. Для 
этих целей подойдет почти любой офисный 
ПК. Единственное необходимое условие для 
него — наличие СОМ-порта {В$ 232); 





— ОАТА-кабель, который служит дия сопряже- 
ния системного соединителя сотового теле- 
фона и ПК (через СОМ-порт). 


Кроме того, необходимо специальное про- 
граммное обеспечение (ПО) на ГК, но на этом 
мы остановимся позднее Внешний вид рабочего 
места по программированию сотовых телефонов 
показан на рис. 1.1. 

Каждый ОАТА-кабель должен соответство- 
вать модели телефона. Как правило, маркировка 
кабеля наносится на корпус одного из его соеди- 
нителей. Кабель имеет два соединителя, в Кор- 
пус одного из которых встроена схема преобра- 
зователя уровней (сигналов интерфейса К$ 232 





Рис. 1.1 


Модель: «Зетеп$ $35» 


в сигналы с уровнями ТТЕ). В нашем случае пре- 
образователь выполнен на распространенной 
микросхеме МАХЗ232. Вариант компоновки схе- 
мы приведен на рис 1.2. Принципиальная схема 
кабеля представлена на рис. 1.3. Он подходит к 
сотовым телефонам «Зетепз С/З 25, С 28, 
А/СЛМ/5 35», а также ко всем аппаратам 45 и 
50-серии. Следует отметить, что штатные ВА- 
ТА-кабели не имеют линию включения/выключе- 
ния телефона (АЧТО 1СМПОМ), поэтому, при 
желании, схему на рис. 1.3 можно доработать 
(вновь установленные элементы выделены рам- 
кой). Эта линия необходима для автоматическо- 
го включения телефона после «прошивки» стан- 
дартным сервисным ПО — М/лпз\мир 32. При от- 
сутствии этой линии телефон включают вручную. 

Схему преобразователя ВАТА-кабеля лучше 
питать от отдельного нестабилизированного ис- 
точника питания напряжением 8...10 В Его поло- 
жительный вывод подключают к входу стабили- 
затора напряжения 781.05 — конт. 7 (КТЗЭ) соеди- 
нителя В$ 232, а отрицательный — к конт. 5 
(СМБ). 

Кроме ВАТА-кабеля многие ремонтники в 
своей практике используют так называемые уни- 
версальные переходники («ЦМ-ВОХ» — универ- 
сальная коробка), в составе которых уже имеет- 
ся встроенный преобразователь уровней. Пере- 
ходники «ИМ-ВОХ» подключены к СОМ-порту 
ПК, а второй их соединитель меняется в зависи- 
мости от типа сотового телефона (его системно- 
го соединителя). Это очень удобно, так как отпа- 
дает необходимость в приобретении десятков 
ОАТА-кабелей — достаточно иметь один универ- 
сальный блок. 

Следует отметить, что перед выполнением 
любых операций с ПО телефона необходимо 
полностью зарядить его аккумуляторную бата- 
рею. 





Программирование телефона 


Следует отметить, что при использовании 
указанного оборудования можно выполнять сле- 
дующие операции по программированию сото- 
вых телефонов «Зетепз С/5/М 35»: 


— восстановление исходного ПО; 

— «русификацию» ПО; 

— замена версии ПО на более позднюю; 

— регулировку контрастности дисплея (эта опе- 
рация бывает необходима после замены дис- 
плея); 

— сделать резервную копию содержимого памя- 
ти аппарата или отдельных его блоков. 
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Прежде чем выполнять операции по програм- 
мированию телефона, необходимо знать теку- 
щую версию его ПО. Будем считать, что телефон 
включается (то есть его аппаратная часть исп- 
равна, но есть проблемы с ПО). 

Текущую версию ПО телефона можно узнать, 
набрав на клавиатуре следующую комбинацию: 
* # 06 *. Эту операцию можно выполнить даже в 
том случае, если в телефон не установлена 
УМ-карта. После этого на дисплее отобразится 
серийный номер телефона (ЕМЕ!-номер). Затем 
нажимают на его левую функциональную кнопку 
(она показана стрелкой на рис. 1.4) и на дисплее 
отобразится версия ПО телефона На рисунке 
видно, что версия ПО — 20. 

ПО на телефон можно установить или анало- 
гичное, или более позднюю версию. 

Чтобы разобраться, какие языковые пакеты 
конкретной версии ПО необходимо установить в 
память телефона, существует программа-под- 
сказка Гапот®С$М (рис. 1.5} Она поддержива- 


ет не только аппараты ЗЕМЕМ$, но и 
МОТОКОБА, МОКГА и АЕСАТЕЕ.. 
В меню программы выбирают — «Зетепз$ 


С$М 35» (1 на рис. 1.5). Зная, что текущая вер- 
сия ПО нашего телефона 20, в окне 2 выбирают 
«уегэюп 5-20» (2 на рис. 1.5). Затем, меняя поло- 
жение указателя 3 (апдиаде Раск), в окне 4 на- 
ходят русский пакет (КизЗап). Получается, что 
версия языкового пакета (русский) — 04 (1апд 
раск 04). Что же касается указателя 5 (Т9), то он 
определяет словарь 5М$-сообщений (см. окно 
6). Для другой версии ПО, например 24, языко- 
вый пакет определяют аналогичным образом. 
После получения необходимых сведений о соот- 
ветствии версии ПО языковым пакетам програм- 
му ЕапоатюЮСЗМ закрывают. 
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Глава 1. Сотовые телефоны ЗЕМЕМ$ 
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Рис. 1.4 


Затем приступают непосредственно к этапу 
программирования телефона. Следует отметить, 
что существует множество программ «прошив- 
ки», мы же остановимся на программе, которая 
называется \МЛпзмир 32. Она используется на 
ПК, работающих под управлением операционной 
системы \МАпдо\м$. 

Загружают на ПК эту программу (рис. 1.6). 
Первое, что в ней необходимо сделать — скон- 
фигурировать СОМ-порт ПК, к которому подклю- 
чен через ОАТА-кабель сотовый телефон. Для 
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Рис. 1.5 


Модель: «Зетепз$ $35» 
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Рис. 1.6 


этого нажимают кнопку «Зейа! Сопйд» (рис. 1.6), 
после этого появится окно (рис. 1.7). В нем выби- 
рают скорость обмена 115200 (Ваца) и номер 
СОМ-порта Нажимают «ОК» и возвращаются в 
основное окно (рис 1.6). Нажимают «Ейе» (1 на 
рис. 1.6), затем «Ореп» и в появившемся окне 
указывают путь для выбора файла прошивки 
(рис. 1.7). Имя файла ($35_2004.хЫ) расшифро- 
вывается следующим образом: 


— тип телефона — $35; 
— версия ПО — 20; 
— языковый пакет — 04. 


Порядок определения двух последних пози- 
ций был описан выше. 

Выбирают нужный файл и нажимают кнопку 
«Открыть» (рис. 1.8). 

Следует отметить, что существуют два вари- 
анта программы \МИп$мир 32 — с прикрепленны- 
ми файлами прошивки и без них. Если использу- 
ется программа с прикрепленной прошивкой, то 
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Рис. 1.8 


расширение файла имеет вид *.ехе. Программа 
в этом случае имеет объем в несколько мега- 
байт. В нашем случае используется версия про- 
граммы без прикрепленных файлов прошивки. 

В основном окне программы открывают этот 
же файл, нажав кнопку 1 (рис. 1.9). В правом ок- 
не 2 появляется информация о загруженном 
файле. 

Галочка 3 в строке «Рге-СНеск» означает, что 
перед записью ПО не будет выполняться пред- 
варительная проверка соединения с телефоном. 
Галочка 4 в строке «РозНСпеск» устанавливает- 
ся, если используется ОАТА-кабель без доработ- 
ки АЧТО 1СМГПОМ (рис. 1.3), чтобы программа 
не пыталась автоматически включить телефон 
после прошивки его новым ПО. 

Подключают телефон (он должен быть вы- 
ключен) к ПК через ОБАТА-кабель. Нажимают 
кнопку 5 «ЗТАЕТ» и, кратковременно, — кнопку 
включения телефона (если используется ПА- 
ТА-кабель без доработки). Далее происходит 
стирание флэш-памяти телефона, при этом в ок- 
не программы меняется цвет подложки на оран- 
жевый (рис. 1.10). В момент записи ПО цвет под- 
ложки меняется на бирюзовый (рис. 1.11), а в по- 
зиции «Егазе НазН» справа от шкалы появляется 
сообщение Е401, что означает тип флэш-памяти 
телефона. Одновременно в позиции «Мем/ МоЫ- 
1е-5\\/» появляется шкала, отражающая процесс 
записи ПО. Обычно эта процедура занимает око- 
ло 7 минут. В этот момент на телефоне мигает 
подсветка клавиатуры и дисплея, причем инфор- 
мация на дисплее не отображается. 

Так как в нашем случае был использован не 
доработанный ОАТА-кабель, программа прошив- 
ки меняет цвет подложки на красный (рис. 1.12) и 
выдает ошибку. Эта ошибка означает, что отсут- 
ствует возможность автоматического включения 
телефона. 


Глава 1. Сотовые телефоны ЗЕМЕМ$ 
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Рис. 1.9 


Включают телефон вручную, проверяют вер- 
сию ПО, а также его работоспособность во всех 
режимах 

Подобную операцию по прошивке ПО выпол- 
няют в следующих случаях 
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Рис. 1.11 





— когда необходима «русификация» телефона, 

— при возникновении различных сбоев в работе 
телефона (некорректная работа ПО}, 

— для обновления версии ПО (в новых версиях 
исправляются многие ошибки, выявленные 
производителем, а также добавляются неко- 
торые дополнительные функции). 


Разблокировка телефона 


Прежде чем говорить о порядке разблокиров- 
ки телефона, остановимся на видах блокировки 
Всего их две. пользовательская и провайдерская 
(оператора). 

Пользовательская блокировка означает, что 
неправильно введен код самого телефона (см 
инструкцию по эксплуатации на телефон, раздел 
«Безопасность»). Коды УЭИМ-карты (РИМ и РУК) к 
коду телефона (РПопе Соде) никакого отношения 
не имеют — они блокируют только $1М-карту. 
Можно конечно не включать опцию ввода кода, 


г УИтмир32 — Ргорен { $ Веба-бвале 1) 2 


Ее Орбов 


9] с ее 9! лм |] 


Со по зижеН оп Мое 











ум: 20 


ТТТ ини [635 
Рис. 1.12 


Е 


Модель: «Зетеп$ $35» 


тогда проблема блокировки телефона отпадает 
сама собой. 

Что же касается блокировки провайдера, то 
многие с ней знакомы, приобретая телефоны, 
«прошитые» под конкретного оператора — 
УМ-карты от других операторов в них работать 
не будут. Код оператора еще называют ЗР-Ёоск. 

Теперь приступим к методике разблокировки 
телефонов. 


Примечание. 


1 Все операции по разблокировке телефона выполняются из 
его выключенного состояния. 


2 Перед тем, как начать программирование телефона, сле- 
дует убедиться, что аккумуляторная батарея полностью за- 
ряжена. 


3 Прежде, чем приступать к любым действиям по разбпоки- 
ровке аппарата (и прошивке новой версии ПО), необходимо 
сохранить резервные копии ПО Более подробно на этом мы 
остановимся ниже 


В качестве примера возьмем программу «Зе- 
теп$ х35 бегисе Тод» от МАКТЕСН (рис. 1.13). 
Выбирать тип телефона и его ПО нет необходи- 
мости, так как выбрана опция «АщораесьЬ (1 на 
рис. 1.13). На рисунке показана версия этой про- 
граммы, которая позволяет разблокировать те- 
лефоны с ПО до 18 версии. В нашем случае вер- 
сия ПО — 20, поэтому необходимо найти про- 
грамму, которая поддерживает соответствую- 
щую версию ПО телефона. При разблокировке 
аппарата, версия ПО которого не поддерживает- 
ся программой, может привести к печальным по- 
следствиям. 

Первое, что выполняют — выбирают 
СОМ-порт, к которому подключен ОАТА-кабель с 
телефоном — каждое нажатие на кнопку 1 будет 
менять порядковый номер порта. 

Входят в сервисный режим телефона, нажав 
кнопку 3 «бегу. Моде», а на телефоне — кнопку 
включения питания. В сервисном режиме на дис- 
плее телефона высветится сообщение «Зегусе 
тоде». 

Как уже отмечалось выше, выполняют резер- 
вные копии ПО телефона (нажав кнопку 1 «Кеаа 
АП РазИ» — рис. 1.14) и, желательно, языкового 
пакета, нажав кнопку 2 «КеаЧ Гапдиаде Агеа». 
Эта операция занимает около одного часа. 

В сервисном режиме также можно выполнить 
регулировку контрастности дисплея телефона. 
Для этого нажимают кнопку 3 «Кеаа Егот РрВо- 
пе», после этого в окне 6 появится уровень конт- 
растности дисплея, считанный из телефона. При 
необходимости, меняют эту величину кнопками 
4 Нажимают кнопку записи 5 «\/\/ще То Рпопе» и 
проверяют уровень контрастности на дисплее 
телефона. 
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Рис. 1.14 


По завершении всех операций в сервисном 
режиме нажимают кнопку 7 «О!зсоппес. 

Далее переходят к левому окну программы 
или, собственно, к операции по разблокировке 
телефона. С помощью кнопок 4 (рис. 1.13) выби- 
рают, что необходимо разблокировать — про- 
вайдерскую, пользовательскую блокировки или 
обе одновременно. 

Затем нажимают кнопку 5 «ИУМЕОСК», а на те- 
лефоне — кнопку включения питания. Время 
разблокировки составляет около 5 с. 

Отметим также назначение следующих кно- 
пок (рис. 1.13): 

«Резюоге ЁоскК» — восстановить исходную 
блокировку; 

«МИ Ие Гапдиаде» — запись языкового пакета; 

«ще АП РазП» — записать полную версию 
ПО. 

Две последние операции в основном исполь- 
зуются для записи из резервных копий и восста- 
новления ПО телефона. 


Глава 2. Сотовые телефоны З1ЕМЕМ$ 


Модель: «Зетеп$ С62» 


Телефон «Зетепз С62» выполнен на плат- 
форме Зопу Епс$зоп, со схемотехникой, схожей 
с моделями Т39 и Т68 — в них применена анало- 
гичная аппаратная структура, а также использу- 
ются похожие комплекты микросхем. В связи с 
этим структура памяти и принцип программиро- 
вания данной модели схож с программировани- 
ем аппаратов Зопу ЕЙс$$оп. 

Внешний вид телефона ЗЕМЕМ$ показан на 
рис. 2.1. 


Прошивка ПО телефона 


Для связи телефона с ПК необходим ОА- 
ТА-кабель, принципиальная схема которого при- 
ведена на рис. 2.2. Можно также использовать 
стандартный кабель от телефонов ЗЕМЕМ$ 55 
и 60 серий (кроме 5155/60), предварительно вы- 
полнив на нем небольшую доработку — замкнуть 
между собой попарно конт. 3, 5 и 4, 7 системного 
соединителя (рис. 2.2). Если же эти перемычки 
не установлены, с помощью этого кабеля можно 


выполнять только чтение данных с включенного 
аппарата, а запись невозможна. 











Рис. 2.1 
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Рис. 2.2 


Модель: «Зетеп$ Сб2» 


Назначение контактов соединителя телефона 
приведено в таблице 2.1. 


Таблица 2.1 


Назначение контактов системного соединителя 
телефона «Зетеп$ С62» 
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Рис. 2.3 





























| 
| Номер | Обозначение | Вход (1)/ ни 
| контакта сигнала выход (0) 
1 Вход от зарядного устройства | 
} 2 смо _ Общий провод зарядного 
устройства 
НЫЕ 
3 ТХ/О+ 0 Передаваемые данные 
| с телефона для 
программирования 
| НАЗН-памяти | 
4 АХ/О- | Принимаемые данные 
телефоном для 
программирования | 
| ААЗН-памяти 
5 РАТА/СТ$ |/е) Набор сигналов для 
6 т | подключения модема, а также 
внешних аксессуаров и записи 
7 СЕК/ОСО У ПО во ЯАЗН-память телефона 
Е аа и р ИСНЬНВВ, 
8 Аиаю 1 [6] Выход звукового сигнала 
(левый канал) 
9 Аифо Ве/\Урр 1 Напряжение питания (+12 В) | 
| для программирования 
НАЗН-памяти 
10 Аибю В [6 Выход звукового сигнала | 
| (правый канал} 
| 11 СМО Мсго _ Общий провод микрофона 
12 Мсго их | Вход микрофона 



































Следует отметить, что во многих источниках 
принципиальная схема РАТА-кабеля имеет 
ошибку — на входе питания (+12 В) включен по- 
следовательно диод, резистор К1 исключен. Для 
того, чтобы при программировании телефона не 
возникало ошибок и сбоев, схему кабеля необхо- 
димо выполнить, как показано на рис. 2.2, а пита- 
ющее напряжение должно составлять 12,8 В. Ре- 
зистор же необходим для ограничения тока при 
программировании ЕГАЗН-памяти. 

Для программирования телефона «Зетепз$ 
С62» необходима программа РЕАЗН 
РКОСКАММЕК (внешний вид ее окна показан на 
рис. 2.3). В свободном доступе распространена ее 
версия \/2.78. Эту программу необходимо устано- 
вить на ПК, запустив файл НазНРгодгаптег.ехе 
(1 на рис 24). После этого на рабочем столе ПК 
появится соответствующий значок программы. 

Программа позволяет — программировать 
РЕАЗН-память телефона -—— основную область 
(МСУ-РЕАЗН), языковые пакеты (1апдиаде Раск) 
и так называемую область СОЕРЗ (Сизюптхавоп 
Раск), включающую настроечные таблицы теле- 
фона. Данный пакет позволяет программировать 
только всю область Е1АЗН-память целиком. 
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Рис. 2.4 


Однако, для того, чтобы программировать по 
отдельности перечиспенные выше составляю- 
щие, «поверх» Е-АЗН РКОСКАММЕК ставится 
специальный «патч», одно из названий которого 
может — Н№®.ехе. 

Кроме того, для программирования тепефона 
необходим файл прошивки. 

Имя его папки пишется только строчными бук- 
вами и имеет вид, например — НО0503-092-М (2 
на рис. 2.4). Если буквы в названии будут строч- 
ными, программа не найдет файлы прошивки. 
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Цифры 092 в названии означают номер версии 
файла прошивки. 

Внутри этой папки есть еще три — СОЗТ, 
РААЗН и АМС. 

В папке СУЗТ находятся так называемые 
файлы «кустомизации» (или специальные «на- 
строечные» файлы в табличном виде). «Настро- 
ечный» файл для России имеет вид: 
Но0503-092-М-132.СУ$. Там же должен быть 
файл с таким же названием, но имеющий расши- 
рение $$\/. Эти два файла дополняют друг дру- 
га, и программа без любого из них работать не 
будет. Проще можно сказать, что папка СУЗТ 
«отвечает» за содержимое  СОЕ$-области 
РААЗН-памяти телефона. 

Папка РЕАЗН содержит файл прошивки 
МСОУ-РЕАЗН (см. выше). Он может, например, 
иметь следующее имя: НО0503-092-001-М.$5\/\. 

В папке АМС находятся файлы языковых па- 
кетов Один из них может иметь следующее имя: 
Но0503-1МС-092-М-04.3$\/\/. Кстати, для России, 
кроме 04 (кодировка МЕОТЕККАМЕАМ), в имени 
файла могут стоять цифры 90 (15КАЕ\) и 91 
(ВАЕТК). Последняя версия имеет русскоязыч- 
ный словарь Т9 для 5М$, поэтому он использу- 
ется наиболее часто. 

Программа после инсталляции будет установ- 
лена по следующему адресу: САРгодгат Ен 
1ез\писгозейРазИ Ргодгатитег (3 на рис. 2.4). 

Для нормальной работы программы папка 
Но0503-092-М должна находиться в директории 
Разй Ргодгатитег (2 на рис. 2.4). 

Чтобы узнать текущую версию ПО телефона, 
на его клавиатуре набирают следующую комби- 
нацию: *#06# , а затем кнопку пЮ. После этого 
на экране отобразится информация, как показа- 
но на рис 2.5. Сообщение «З\\/-\Мегзюп: 26» 
означает, что текущая версия ПО соответствует 
92-ой версии файла прошивки. Если версия дру- 
гая, необходимо обратиться к таблице соответ- 
ствия версий, например, еще одной распростра- 
ненной версии 20 соответствует прошивка 83. 

На рис. 2.5 языковой пакет ПО телефона име- 
ет версию 91 (ВАЕТК) и словарь ЗМ$ — Т9 (см. 
выше). 

После определения файла прошивки далее 
приступают к настройке программы ЕЁАЗН 
РКОСКАММЕК. 

Загружают программу и нажимают последова- 
тельно кнопки ОРТОМ$ и ЗЕТТИМС$. В открыв- 
шемся окне Зе тодз (рис. 2 6) вначале выбирают 
опцию С62 (1 на рис 2.6), а затем скорость обме- 
на через СОМ-порт — 115200 бит/с (2). Потом 
нажимают кнопку Рой$ (3) и в окне Сопйдиге 
Роп$ (4) выбирают номер СОМ-порта (5}. 

Нажимают кнопку ОК на последнем окне (4), 
выбирают путь к директории НазН Ргодгаттег, 
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нажав кнопку 6. Справа (рис. 2 7) появится окно 
1, выбирают папку НазИ Ргодгаттег, нажимают 
кнопку ОК и в окне 2 появится аналогичная ди- 
ректория. 

После этого закрывают программу и вновь за- 
пускают. 

В окне программы с помощью ниспадающих 
меню (рис. 2.8) выбирают тип телефона (С62) — 
<ащо-Чаес> — версию ПО (в нашем случае 
92) — языковый пакет (Ва) — Кизза. 

После этого подключают ВАТА-кабель к вы- 
ключенному телефону и нажимают кнопку НазИ 
(1 на рис. 2 8). Появится окно (рис. 2.9), сообще- 
ние «Реазе ге\ай {Пе рПопе» на котором означа- 
ет, что для начала прошивки необходимо кратко- 
временно нажать кнопку включения телефона. 

После этого можно наблюдать процесс 
{рис. 2.10) прошивки ЕЕАЗН-памяти телефона. 
По времени он занимает около 10 минут. 

В процессе прошивки могут возникнуть ошиб- 
ки (например, ЕККОК ВЬОСК 74 или ЕВБОК 6), 
но в большинстве случаев они могут быть вызва- 
ны проблемами с ВАТА-кабелем (сбои питания) 
или если в процессе настройки программы не 
выбрана опция Кесоуегу НазВ (рис. 2.11). 

С помощью программы ЕЕГАЗН РКОСКАММЕК 
также можно получить служебную информацию о 
телефоне Нажав кнопку ЗПо\м/ пюгтабоп (2 на 
рис. 2.11), появится окно (рис. 2.12), в котором 
приведены данные о ПО, 1МЕ!-номере, дате изго- 
товления и др. Телефон при этом должен быть 
включен. 

Кроме того, программа позволяет сохранять и 
удалять пользовательские настройки аппарата. 
Для этого необходимо нажать, соответственно, 
кнопки Зи 4 (рис. 2.11). 

Как отмечалось. поспе установки ЕЁЪАЗН 
РКОСКАММЕЕК ставится «патч», который позво- 
ляет выбирать файл для программирования те- 
лефона по отдельности: МСУ-ЕТАЗН, языковые 
пакеты или СОЕЗ. После установки «патча» в ок- 
не программы появляется опция Е/азН Ейе (5 на 
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рис. 2.11), при активации которой появляется ок- сию ПО. Хотя, один момент, когда возможна за- 
но для выбора нужного файла (рис. 2.13), а за- пись и более младшей версии ПО. Для этого пе- 
тем сразу окно начала «прошивки», показанное реименовывают имена используемых для 
на рис. 2.9. программирования файлов и папок на более вы- 


Также отметим, что эта программа позволяет сокую версию. Например, еспи на телефоне 
прошивать аналогичную или более старшую вер- установлена версия ПО 92, а необходимо уста- 
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новить 83, во всех именах 4-х файлов (МСЦ, 
ГАМС, СОР$) младшей версии число 83 меняют 
на 92, а затем программируют телефон. 


Разблокировка телефона 


Способ 1 


Аппарат можно разблокировать, если в 
СОЕ$-область ЕГАЗН-памяти телефона запи- 
сать так называемый «ремонтный» СОВЕЗ-файл 
(см. ниже). 
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Для разблокировки телефона можно исполь- 


зовать специальную программу С62 юддег.ехе, 
доступную в Интернете. Ее окно показано на 
рис. 2.16. 
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Эта программа определяет коды разблокиров- 
ки, которые можно ввести с клавиатуры. В окне 
программы нажимают кнопку КеаЧ 109 (1 на 
рис. 2.16) и, кратковременно, кнопку включения 
питания телефона. Если процесс определения 
кодов разблокировки прошел успешно, окно про- 
граммы будет иметь вид, показанный на рис. 2.17. 

В строке 1 можно увидеть, что пользователь- 
ский код телефона — 0000, а в строке 2 отобра- 
жается сообщение, что сформирован и сохранен 
файл (1МЕ!-номер).109. В этом файле размещена 
необходимая информация для подсчета осталь- 
ных кодов блокировок телефона, вводимых с 
клавиатуры. Для прочтения этого файла необхо- 
дима программа, называемая С62_юд_десгур- 
{ег.ехе. Ее окно после загрузки имеет вид, пока- 
занный на рис. 2.18. Затем нажимают кнопку 
Оесрур! ОС Ейе. После чего в окне появятся ко- 
ды разблокировки и блокировки телефона 
(рис. 2.19). Эта программа поддерживает раз- 
блокировку телефонов с версией ПО до 20 вклю- 
чительно. Если же в телефоне используется вер- 
сия ПО, например, 26, то информация в окне бу- 
дет отображаться некорректно — в 16-ричном 
коде (рис. 2.20). Это связано с тем, что произво- 
дителем в версиях ПО выше 20-й были измене- 
ны адреса кодов блокировок в памяти телефона. 


Возможные неисправности телефона 
и способы их устранения 


Телефон не включается 


В этом случае выполняют полную прошивку 
РЕАЗН-памяти телефона ПО, как было описано 


выше. Желательно перед прошивкой включить 
опцию Кесоуегу Раз (рис. 2.11). 


При воспроизведении различных мелодий, 
«скачанных» из Интернета (файлы с 
расширением .т/а), в телефоне выходит из 
строя полифоническая динамическая 
головка. При этом мелодия 
воспроизводится с малым уровнем 
громкости через телефонный капсуль, 
который используется во время разговора 
Причина возникновения дефекта заключается 
в том, что некоторые из «скачанных» файлов 
имеют установленную программную громкость, 
равную 128. При их воспроизведении полифони- 
ческая звуковая головка (1 на рис. 2.14) телефо- 
на перегружается и у нее обрывается обмотка. 
Головка восстановлению не подлежит, ее необ- 
ходимо заменить. Чтобы предупредить возникно- 








Рис. 2.14 
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вение подобного дефекта. в меню телефона 
устанавливают уровень громкости 75% от номи- 
нальной. 


При воспроизведении полифонических 
мелодий, их громкость ниже номинала 
приблизительно на 50% (полифоническая 
динамическая головка исправна) 

Для устранения подобного дефекта необхо- 
димо скорректировать СОЕ$-область памяти. 
С помощью текстового редактора (программой 
БЛОКНОТ) открывают СОЕ$-файл (заканчиваю- 
щийся на ххххх132.С 05, например, 
Но0503-092-М-132.СЧ4$) и вставляют в него 
«программную» вставку, как показано на 
рис. 2 15 (она занимает с 2 по 10 строки текста). 
После этого заново перезаписывают Насп-па- 
мять телефона. 


// Ще Виза АБ 

0320 70000 04 04 00 05 05 02 00 
0321 70000 04 02 03 05 05 02 00 
0322 7 0000 04 00 03 05 08 02 00 
0323 7 0000 01 02 03 04 08 01 00 
03247 0000 01 02 03 05 05 01 00 
0325 4 0000 00 00 00 00 

0326 12 0000 0102 01040102 0002 010301 02 
0328 7 0000 01 03 03 05 08 02 00 
0329 10000 03 

0033 7 0000 30 39 32 20 31 33 32 
ОООЕ 8 0000 00 01 01 01 01 01 0101 
0000 6 0000 0С 00 00 00 00 00 
ООЕО 2 0000 01 01 

0018 1 0000 01 

0175 1 0000 02 

0004 1 0000 06 

0430 40000 1Е 21 00 00 





Рис. 2.15 
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Телефон блокируется после некорректной 
разблокировки программным продуктом от 
РОЕЕА, причем, при нажатии комбинации 
кнопок *#06# его МЕЁномер имеет вид: 
099999-91-234567 

Если набрать на телефоне комбинацию сле- 
дующих кнопок. *#0606#, на экране будет ото- 
бражено, что включены все блокировки («закры- 
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Рис. 2.16 
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ты» все замки) 

Подобный дефект можно устранить, если про- 
шить РЕАЗН-память телефона специальным 
«ремонтным» СРЕЗ$-файлом для 20-ой и 26-ой 
(83-ей и 92-ой) версий ПО (расширение .СЦ$З). 
Название файла не приводится, так как он имеет 
несколько имен (в разных редакциях). 

Из «платного» ПО для решения подобной 
проблемы можно порекомендовать программные 


продукты от СгИп Теат (для С62), например — 
Вгес{ ЧУтоск С62. 

Также «дефектный» 'МЕ!-номер появляется 
(одновременно блокируется телефон) после за- 
мены одной из микросхем — процессора или 
РЕАЗН-памяти. Чтобы этого не происходипо, 
указанные микросхемы необходимо менять па- 
рами (в крайнем случае, микросхема Е\АЗН-па- 
мяти должна быть «чистой»). 


Глава 3. Сотовые телефоны З!ЕМЕМ$ 


Телефоны З1ЕМЕМ$ 45, 50, 55 и 60-ой серий 


Сотовые телефоны З!ЕМЕМЗ серий 45, 50, 55 
и 60-ой являются одними из самых массовых в 
нашей стране. Не смотря на их «немецкое» каче- 
ство, эти аппараты являются частыми «гостями» 
сервисных организаций. По этим моделям у ре- 
монтников всегда было много вопросов, а боль- 
ше всего — по восстановлению программного 
обеспечение. Прежде чем подробно рассматри- 
вать эту тему, остановимся на некоторых момен- 
тах, которые необходимо учитывать при про- 
граммировании этих телефонов. 

Управляющие программы (УП) для прошивки 
аппаратов «Зетеп$ С45/345/МЕ45/5145/А5О/ 
А52», а также аппаратов 55-й и 60-й серий во 
многом схожи. Исключение составляют телефо- 
ны «Зетеп$ $155/5160/С62» выполнены на дру- 
гой платформе — для них необходимы другие 
УП. Этот момент необходимо учесть. Материалы 
об особенностях программирования телефона 
«Зетеп$ Сб2» были опубликованы в главе 3. 

Также отметим следующее: во всех моделях 
телефонов З!ЕМЕМ$ 45-й серии и в модели А50 
применяется процессор производства ИМЕ1МЕОМ 
марки РМВ 6850, а в модели «Зетепз Аб2», 
всей 55-й и 60-й серий — процессор типа РМВ 


7850. Вследствие этого программирование моде- 
лей с разными процессорами имеет отличие (см. 
описание программы $$Т). 

Для программирования телефонов с ПК необ- 
ходим ОАТА-кабель. Принципиальная схема ка- 
беля для моделей 45-й серии и «Зетеп$ А50» 
приведена на рис. 3.1. Эта схема является уни- 
версальной для всей серии телефонов начиная с 
25-ой и заканчивая 50-ой серией. Для моделей 
55-ой и 60-ой серий схема кабеля приведена на 
рис. 3.2. 

На примере модели «Зетеп$ С55» рассмот- 
рим наиболее часто используемые программные 
продукты для этого и других телефонов (пере- 
численных выше), а также остановимся на осо- 
бенностях их программирования. 


Прошивка ПО, программная 
инициализация 


Если аппарат включается, набирают код 
*#06# а затем левую кнопку (п) — узнают 
1МЕ!-номер, версию ПО телефона, тип языкового 
пакета и др. Исходя из этой информации выби- 
рают соответствующие файлы для прошивки те- 
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лефона. Перечислим наиболее частые опера- 
ции, выполняемые с ПО телефона: 


— прошивка аналогичной версии ПО или ее но- 
вой версии (так называемое «повышение» 
версии), 

— замена (обновление) языкового пакета. 


Эти операции, например, можно выполнить с 
помощью сервисной программы МИАп$\мар 32. 
Порядок работы с этой программой для телефо- 
на «Зетепз 535»описан в главе 1. Загрузочный 
файл программы для телефона С55 имеет вид. 
С55249111.ехе (тип телефона С55, 24-я версия 
ПО, 91-й языковой пакет, 11-я группа). 

Существует программа С55 ЧрдаеТос!, по- 
зволяющая программировать включенный теле- 
фон. Основным отличием данной программы от 
МИпзмиир является то, что в программный пакет 
включена так называемая область контента, про- 
граммируемая на встроенную карту ММС и файл 
загрузки, который, как правило, имеет вид: 
С55189111 ИрдаеТоо!.ехе. Окно программы по- 
казано на рис. 3.3. 

Остановимся подробнее на программе \М/пз- 
мир 32. 

Внешний вид ее окна после загрузки програм- 
мы показан на рис 34. 

После загрузки программы нажимают кнопку 
«ОК» (1 на рис. 3.4). Поспе этого появляется ок- 
но (рис. 3.5), состоящее из двух частей Правая 
часть (1 на рис. 3.5) выполняет справочную фун- 
кцию и содержит информацию о типе телефона, 
версии ПО, языковом пакете и др. Левая часть — 
панель управления Если на ней нажать кнопку 
«Зепа! Сопйд» (2 на рис. 3 5), появится окно на- 
стройки портов ПК (рис 36). 

Приведем пример — допустим, вместо 18-ой 
версии ПО. 90-го языкового пакета, 11-ой группы 
необходимо прошить 24-ю версию, 91-й пакет, 
11-ю группу. Файл обновленной прошивки будет 
иметь вид С55_249111.ехе. 


Отметим, что в обоих случаях используется 
русскоязычный языковый пакет. 

В качестве примера файла прошивки 
С55_18хххх.ехе (хххх — цифровое обозначение 
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языкового пакета) в таблице 3 1 приведено соот- 
ветствие обозначений некоторых языковых паке- 
тов их содержимому. 

Из таблицы видно, что для России предпочти- 
телен языковый пакет 9111 — он имеет русскоя- 
зычные пользовательский интерфейс и словарь 
ЗМ$ (Т9). 

В качестве дополнения хочется рассказать о 
полезной программе, позволяющей быстро пере- 
водить цифры в содержащиеся в пакете языки. 
Основное окно программы АН Мем Зетеп$ 
Тапа шо Бу Мгоа у.1.0 показано на рис 3 7. Вам 
стоит только выбрать модель телефона и по- 
следние 4 цифры прошивки — программа сама 
декодирует и покажет в правых окнах список 
основных языков меню и языков Т9 Этой про- 
граммой поддерживаются модели от С45 до 
СХ65, пюбые версии ПО. 

Перед началом процесса прошивки телефона 
необходимо поставить «галочку» в окне 3 
(рис 35), включающую предварительную про- 
верку включения телефона. После появления ок- 
на предупреждения нажимают кнопку «ОК». 


Примечание. В некоторых случаях не происходит автома- 
тического включения телефона (программа 
сообщит об этом} даже еспи в РАТА-кабеле 
предусмотрена линия АЦТО 1СМИПЮМ (см 
рис ЗТи32) Для выхода из создавшегося по- 
пожения кратковременно нажимают кнопку 
включения телефона 


Затем нажимают кнопку «ЗТАКТ» и контроли- 
руют процесс программирования телефона 
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Рис. 3.6 


В ходе его выполнения окно программы меняет 
цвет в зависимости от выполняемой операции 
Например, при стирании Н!азН-памяти телефона 
{Егазе Н!азП), цвет окна — оранжевый (рис 3.8) 

В нашем случае обновленная версия ПО — 
С55_ 249111 (см. выше) Она имеет объем 
4,612 Мбайт При скорости обмена между ПК 
(СОМ-порт) и телефоном 115200 Бод время про- 
граммирования последнего должно составлять 
около 7 минут 

По окончании программирования телефона 
окно программы будет иметь вид, показанный на 
рис 3.9 












































Таблица 3.1 
ч = 5 
Ония Объем, Мбайт Языки пользовательского интерфейса Словарь 5М$ (Т9) 
языкового пакета 
0101 5,08 Английский, немецкий, датский, французский турецкий, Английский, немецкий, французский, 
ай итальянский, арабский итальянский арабский 
9010 5,05 Английский, немецкий, французский, русский, итальянский Английский французский 
| ИЕ Е г я я т ть Е | 
| 0109 5,07 Английский, немецкий, французский, турецкий, датский Английский, французский, арабский | 
итальянский, арабский 
| 9111 5,06 Английский, латвийский, литовский русский, польский, эстонский ] Английский, русский, польский у 
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Рис. 3.7 


После этого включают аппарат и проверяют 
версию ПО (в нашем случае, 24-я версия, языко- 
вой пакет 9111) Если телефон после пошивки 
ПО не включается или не выполняет некоторые 
функции, заново прошивают ранее считанное 
ПО (так называемую резервную копию его 
РазП-памяти). Кстати, резервную копию ПО те- 
лефона считывают (и сохраняют) во всех случа- 
ях перед проведением программного ремонта 
аппарата. 

Если это не дает положительного эффекта, 
проверяют файлы прошивок, соответствие 
|МЕЁ-номера в ОТР-области и ЕЕРКОМ и др. 
В худшем случае принимают решение о прове- 
дении аппаратного ремонта телефона. 

Перед тем, как приступить к рассмотрению те- 
мы по программному сбросу и разблокировке те- 
лефонов, рассмотрим распределение их 
Назй-памяти. 

Вся РазН-память телефона делится на следу- 
ющие области: 


— ВооЁСоге (область загрузчика); 

— Маш Р!азВ (основная память); 

— Опе ТоисН Ргодгатптто (ОТР или область па- 
мяти, однократно программированная произ- 
водителем), 

— Ёапд (языки); 

— область ЕЕРКОМ (ЭСППЗУ); 

— область СОМТЕМТ (ММС или РЕЕХ). 


Назначение и описание большинства из на- 
званных областей РНасй-памяти приводится в 
главах 1, 2 и 5. Остановимся подробнее на обла- 
сти СОМТЕМТ. 

В этой области помещены картинки, мелодии, 
ЧАМА-приложения, звонки, 5М$-сообщения, ад- 
ресная книга и др Из всех телефонов ЗЕМЕМ$ 
45-й серии выделяется модель 53-45 В ней под 
область СОМТЕМТ выделена съемная карта па- 
мяти ММС. В моделях МЕ45, а также телефонах 
50-й и 60-й серий подобная карта уже не преду- 
смотрена, аналогичные функции выполняет со- 
ответствующая область общей Н!азП-памяти. 

Отметим, что при прошивке ПО этих телефо- 
нов, содержимое области СОМТЕМТ не меняется. 
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Рис. 3.9 


Содержимое СОМТЕМТ может меняться поль- 
зователем (добавляться или удаляться ЗМЗ-со- 
общения, мелодии и др.). Кроме того, для этих 
целей существует специальные программы, на- 
пример, Зетеп$ Вафа Зийе и Ва Ехспапде 
ЗоИмаге Они работают с областью СОМТЕМТ, 
не изменяя общее ПО телефона. 

Существуют программы инициализации обла- 
сти СОМТЕМТ, которые вначале форматируют 
ее, а затем копируют исходные файлы. Окно од- 
ной из этих программ — Назй РЙе Зузет ш#а- 
забот, показано на рис. 3.10. Для запуска про- 
цесса инициализации СОМТЕМТ нажимают кноп- 
ку 1 «ЗТАКТ» Чтобы просмотреть список фай- 
лов, которые будут записаны в эту область 
памяти телефона, нажимают кнопку 2 «ЗПом/ |пй- 
айтуайоп Сощещ» После этого появится окно, ко- 
торое показано на рис 3.11 
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Разблокировка 


Виды блокировок телефонов рассматривают- 
ся главах 1 и 5. Для разблокировки указанных 
выше моделей аппаратов существует целый ряд 
программ. Остановимся подробнее на наиболее 
распространенных. 


Программа ЗЕМЕМ$ ЗЕКМСЕ ТООЁВОХ 


Программа ЗЕМЕМ$ ЗЕК\УЮКЕ ТООЁВОХ 
(или ЗЗТ) имеет много версий. Рассмотрим одну 
из них — ЗЗТ Ргоеззопа!| Едйюп 5.31 Ее особен- 
ностью является наличие дополнительных по 
сравнению с предыдущими версиями функцио- 
нальных возможностей Эта программа поддер- 
живает наиболее полный список моделей теле- 
фонов ЗЗЕМЕМ$. Основное окно этой программы 
показано на рис 3.12. Оно состоит из двух частей 
ЕСОЁО и ЗСОЁО, каждая из которых «привяза- 
на» к своему списку моделей. На самом деге, аб- 
бревиатуры ЕСОЁО и ЗСОЕО соответствуют раз- 
личным сериям процессоров, которые использу- 
ются в телефонах. Например, ЕСОГО соответст- 
вует сериям процессоров РМВ 6850 и РМВ 7850. 

Порядок работы с этой программой следую- 
щий. 

Подключают выключенный телефон к ПК че- 
рез РАТА-кабель. Запускают программу ЗЗТ и 
выбирают окно в соответствии со списком моде- 
лей телефона (в нашем случае модель С55 на- 
ходится в окне ЕСОЁО), в нем выбирают теле- 
фон С55, номер порта ПК (СОМ1) и скорость об- 
мена (115200 бод). 

Для чтения информации о 1МЕ!-номере и се- 
рийном номере РНазП-памяти вначале выбирают 
«закладку» МАНМ (1 на рис. 3.12) и нажимают 
кнопку 2 «КеаЧ тю». Должно начаться чтение 
данных из телефона (в ОАТА-кабеле есть линия 
АЧТОКМГПОМ, см. рис. 3.1 и 3.2) Если этого не 
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Рис. 3.11 


произошло, кратковременно нажимают кнопку 
включения питания телефона. 

После чтения данных в окнах Зи 4 отобразят- 
ся 1МЕ!-номер и серийный Ю номер микросхемы 
Разй-памяти. 

Для выполнения резервной копии МАНМ счи- 
тывают файл прошивки телефона, нажав кнопку 
8 «Веад РНазй» (рис. 3.11). Для открытия файла 
нажимают кнопку 7 «Ореп НазН», а для его запи- 
си — кнопку 9 «\/М/ще ЕРазВ». 
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Телефоны З1ЕМЕМ$ 45, 50, 55 и 60-ой серий 
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Рис. 3.13 


В закладке МАНМ, нажав кнопку 5 «ЦИтоск», 
можно выпонить разблокировку телефона. 

Для приведения в соответствие серийных но- 
меров аппарата 1МЕ! (первый находится в облас- 
ти ЕЕРКОМ, второй — в ОТР нажимают кнопку 6 
«Кераи». Эту операцию чаще всего выполняют, 
когда аппарат не включается или при нажатии на 
кнопку включения из динамической головки слы- 
шен звук низкого тона Также операцию КЕРА! 
выполняют после перезаписи данных из 
ЕЕРКОМ другого телефона или полной переза- 
писи РЕАЗН. В этом случае серийный номер ИМЕ! 
считывается из ОТР-области телефона и запи- 
сывается в область ЕЕРКОМ. 

Открывают закладку ГАМСУАСЕ (рис. 3.13) — 
в ней можно отдельно прочитаты/записать языко- 
вый пакет и словарь Т9. Аналогичные операции 
можно ВЫПОЛНИТЬ, выбрав закладку 
ЕЕРКОМ&ЕЬАЗН (рис. 3.14), но с одним отличи- 
ем — при нажатии кнопки 1 «Кеад» раздела 
НазН Вюск можно выбрать границы чтения адре- 
сов НазВ-памяти. Аналогично поступают при за- 
писи данных. В момент чтения/записи данных во 
всех перечисленных закладках, появляется про- 
грессирующая шкала выполнения выбранной 
операции (см. 1 на рис. 3.15 при выполнении 
операции чтения области ЕЕРКОМ). 

Отметим, что после завершения операции 
считывания выбранной области НазН-памяти 
программа предложит сохранить сформирован- 
ный файл в бинарном формате. 

Закладка "ОСКЗ (рис 3.16) позволяет забло- 
кировать телефон на определенного оператора 
(например, для отечественного оператора МТС 
код блокировки 25001). Выбрав код оператора, в 
этом же окне нажимают кнопку «Ёоск». После 
проведения подобной операции, никакие 
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Рис. 3.14 


У!М-карты, кроме карт выбранного оператора, в 
данном телефоне работать не будут. 
Перечисленные выше операции по доступу к 
РазК-памяти (чтению/записи) могут и не выпол- 
няться, так как фирма-производитель на многих 
типах аппаратов предусмотрела защиту. Суть ее 
в следующем: при внешнем подключении ПК к 
телефону блокируется доступ к области загруз- 
чика Назв-памяти телефона. Например, в про- 
цессорах серии РМВ 7850 есть вывод (его бук- 
венно-цифровое обозначение Т9), на который 
принудительно подается лог. «1», запрещающий 
чтение программы загрузчика НазВ-памяти. Это 
ограничение справедливо только на этапе запус- 
ка файла загрузки (из области памяти Вос{ Соге). 
Если же в начальный момент загрузки на указан- 
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Глава 3. Сотовые телефоны ЗЕМЕМ$ 
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Рис. 3.16 


ный вывод процессора кратковременно подать 
лог. «0», а затем восстановить лог. «1», то про- 
грамма-загрузчик запустится, и далее все опера- 
ции между ПК и телефоном будут выполняться 
без всяких ограничений. 

Изменение логического уровня на указанном 
выводе процессора не обязательно должно быть 
кратковременным — в большинстве случаев до- 
статочно постоянно отключить вывод Т9 от схе- 
мы. Все зависит от конкретного типа аппарата и 
его ПО (в том числе и версии). Многие ремонтни- 
ки отключают указанный вывод процессора сле- 
дующим образом. С помощью паяльной станции 
выпаивают микросхему процессора с платы те- 
лефона. Затем аккуратно (например, с помощью 
острого жала паяльника} удаляют припой с выво- 
да Т9 как на микросхеме, так и на плате. В заклю- 
чение, впаивают процессор на плату. В результа- 
те вывод Т9 не будет иметь контакта с платой, 
что соответствует состоянию лог. «0» на нем. 

Необходимо отметить. что телефоны, в кото- 
рых ПО не «опрашивает» логический уровень 
сигнала на указанном выводе процессора или 
имеют ошибку в защите (т.н. Вобсоге Вид), рабо- 
тают с ПК без каких либо ограничений. Это каса- 
ется, например, аппаратов М55 (версии ПО по 
10-ю включительно). 

Поэтому, если в аппарате указанная защита 
отсутствует, программа ЗЗТ работает в режиме 
МОБМАЕ (например, на рис. 3.16 показан соот- 
ветствующий «флажок» 1 в окне ВосЁ Моде). Ес- 
ли же защита есть, переводят «флажок» в поло- 
жение 2 (Тез-Рот{ и в этом режиме выполняют 
коммутацию указанного вывода процессора или 


других связанных с ним элементов до положите- 
льного решения проблемы. 


Примечание. Программа $$Т имеет очень полезное спра- 
вочное окно, запускаемое следующим образом 
НЕЁР — Тез Рош погтавоп В нем показаны 
точки (и эпементы) электронных плат раз- 
личных моделей телефонов, на которые вы- 
веден описанный еыше вывод процессора (на- 
пример, для типов процессоров РМВ 6850 и 
РМВ 7850 — Т9) Эти точки (элементы) пока- 
заны на фотографиях с различными пояснени- 
ЯМИ (Правда, на английском языке) Все поясне- 
ния сортированы для различных моделей те- 
лефонов Внешний вид окна показан на 
рис 317 


Есть еще третий вариант «обхода» защиты. 
Большинство из рассматриваемых типов теле- 
фонов имеют режим поддержки Уауа-приложе- 
ний (для сведения, ЗАУА — это универсальный 
язык для создания управляющих программ 
устройств различного назначения, в которые 
входят и сотовые телефоны). Переключив фла- 
жок в положение 3 (Чауа Раюпег — см. рис. 3.16), 
с помощью /А\МА-патчей модифицируется содер- 
жимое памяти телефона таким образом, что не 
опрашивается логическое состояние вывода Т9 
процессора, вследствие чего «обходится» опи- 
санная выше защита 

Для телефона «Зетепз С55» этот патч со- 
стоит из двух файлов, называемых рх5ата.да4 и 
рх5ата.]аг. Механизм работы с ними следую- 
щий. С помощью программы Ва ЕхсКапде ЗоН- 
млаге, позволяющей работать с областью памяти 
СОМТЕМТ, в директорию ЧА\МА телефона копиру- 
ют эти два файла. После этого включают теле- 
фон, через его меню заходят в папку ЛАМА и за- 
пускают в ней приложение рх5атча (в меню теле- 
фона отображается только один файл). После 
появления на дисплее телефона белого поля 
вводят пароль 39116. Затем на экране аппарата 
будут последовательно отображаться цифры от 
0 до 9, и телефон после этого выключится. 

Включают телефон, вновь запускают прило- 
жение рх5ата и вводят тот же пароль (39116). 
После этого область загрузчика (Вос Соге) теле- 
фона будет модифицирована и на экране аппа- 
рата появится сообщение «АН-КВЕОУ ОК» 

Далее запускают программу ЗЗТ и работают с 
ней, как в обычном режиме (установив флажок 3, 
см рис 3.16) Этот вариант «обхода» защиты 
требует включения телефона и работы через его 
меню. 

Следует отметить, что подобный механизм 
«обхода» защиты справедлив, если в телефоне 
используется Наз|-память фирмы АМО. 

В уже упоминавшемся окне программы ЗЗТ 
(НЕЁР) имеется инструкция по «обходу» защиты 
с помощью Уауа-приложений (см. строку 1 «/ауа 
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Рис. 3.17 


Ракгег Мапиа!» на рис. 3.17). Из нее можно по- 
черпнуть много интересного. 

В заключение остановимся на назначении не- 
которых кнопок программы ЗЗТ: 


— кнопками 4 и 5 (рис. 3.16) открываются окна 
программы для телефонов ЕСОЁС и ЗСОЁЕС 
соответственно; 

— кнопка 6 — калькулятор, с помощью которого 
вычисляются коды разблокировки телефонов 
по ИМЕ!-номеру (только для моделей СТ55 и 
$50); 

— кнопка 7 открывает окно регулировки контра- 
стности дисплея. Как правило, эту операцию 
выполняют после замены дисплея аппарата 
или после перепрошивки файлом, считанным 
с другого телефона; 

— кнопка 8 вызывает окно, с помощью которого 
можно выполнить калибровку аккумулятора. 
При необходимости, этот файл калибровки 
можно сохранить; 

— кнопка 9 — запуск окна НЕЁР. 


Программа ЕРЕ!А 


Эта программа является самой популярной 
среди ремонтников сотовых телефонов. 





Окно программы ЕКЕТА показано на рис. 3.18. 

Остановимся на назначении ее некоторых 
кнопок. 

Кнопка 1 «Кеад НазВ Кот рПопе» (рис. 3.18) 
открывает окно, показанное на рис. 3.19. Оно по- 
зволяет прочитать различные области НазйП-па- 
мяти телефона (в том числе и заданные вруч- 
ную} Это окно используется в основном для со- 
здания резервных копий НазВ-памяти. 

При выборе области памяти программа пред- 
лагает указать тип файла — выбирают формат 
РЕ$ (см. рис. 3.20). Далее для выбранного файла 
указывают область памяти (например, ВооЁ Со- 
ге), куда его необходимо прошить. 

Кнопка 2 «Утоскта Кипсбопз»(рис. 3.18) от- 
крывает окно разблокировки (рис. 3.21). 

Выбор («галочкой») первой строки на этом ри- 
сунке позволяет создавать ОС-файл из 
НазВ-памяти телефона, а выбор второй — 
МАР-файл из ГОС-файла (эти файлы необходи- 
мы для перезаписи области памяти блокировок 
телефона). Например, запись МАР-файла «по- 
верх» исходной области ЕЕРКОМ телефона по- 
зволяет снять блокировку телефона. 

Выбор третьей строки позволяет создавать 
группы МАР-файлов из ГОС-файлов, а четвер- 
той — МАР-файлов непосредственно из 
Назй-памяти телефона 

Выбор пятой строки обеспечивает включение 
режима разблокировки телефона (с сохранени- 
ем резервной копии МАР), а шестой — включает 
разбпокировку без создания резервной копии 
МАР Седьмая позволяет сохранить резервную 
копию МАР из телефона, а восьмая — загрузить 
МАР в телефон. 

Остановимся на строке 6 подробнее. После 
ее выделения и нажатия кнопки ОК появится ок- 
но, показанное на рис. 3.22. Если телефон имеет 
ОТР-область, нажимают кнопку «Шзе опата! 
1МЕ\ (использовать оригинальный 1МЕ!. При 
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Рис 3.19 


этом 1МЕ!-номер считывается из ОТР-области 
телефона и записывается в ЕЕРКОМ с пересче- 
том контрольных сумм и аппарат автоматически 
разблокируется 

Если телефон не имеет ОТР-область и необ- 
ходимо изменить 1МЕ!-номер аппарата, то нажи- 
мают кнопку «Узе ЕЕРКОМ 1МЕЪ» (в этом случае 
программа «переписывает» ИМЕ|-номер из обла- 
сти ЕЕРКОМ). Отметим, что эта функция не ра- 
ботает на аппаратах 55-й и 60-й серий В правой 
половине окна, поставив соответствующие «га- 
лочки» в окна 1 и 2, можно автоматически или 
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вручную провести блокировку под оператора 
(провайдера) 

«Галочка» 3 чаще всего используется, если в 
телефон была установлена новая микросхема 
РазН-памяти 

Кнопка 3 «Мизсей!апои$ ипсноп» (рис 3 18) от- 
крывает окно, показанное на рис 3 23 В этом ок- 
не можно модифицировать («патчить») области 
Вос{ Соге телефона (а не с помощью уаха-пат- 
чей, как описывалось выше) Выбор второй стро- 
ки окна позволяет «патчить» Воо{ Соге в считан- 
ном ЕЕ$-файле содержащем Вос Соге. 

Третья строка позволяет считать и сохранить 
настройки аккумулятора, а четвертая — восста- 
новить эти настройки 

Кнопка 4 «Сопйдиганоп Типсвоп» (рис 3.18) 
открывает окно, показанное на рис. 3.24. 
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Рис. 3.23 
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Рис. 3.24 


Телефоны ЗЕМЕМ$ 45, 50, 55 и 60-ой серий 


После загрузки программы ЕКЕТА, именно это 
окно открывают в первую очередь и выполняют в 
нем необходимые настройки: выбирают номер 
СОМ-порта ПК, скорость обмена, «ВосЁ {уре» 
(см. аналогичное окно в программе ЗЗТ — «Восе 
Моде») и др. 

В терминальном окне 5 (рис. 3.18) отобража- 
ется процесс выполнения выбранного задания 
(например, как на рис. 3.25). 
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Рис. 3.25 


В остальном, программа пояснений не требует. 


Программа У КГАУ 


Программа \/ КЕА\У позволяет побайтно моди- 
фицировать область ЕЕРКОМ (или ее выбран- 
ные части), самостоятельно создавать «патчи» и 
производить многие другие операции. Програм- 
ма имеет дружественный русскоязычный интер- 
фейс, позволяющий работать оператору по 
принципу «вопрос-ответ». Кроме того, она может 
работать с телефоном как бы в режиме конструк- 
тора, предусматривающего замену языка поль- 
зовательского интерфейса и шрифтов, измене- 
ние раскладки клавиатуры и картинок, отключе- 
ние различных предупреждений и др. Последняя 
версия программы — \ КЕА\У уег 2.7. 

Внешний вид окна программы \/ КГАУ показан 
на рис. 3.26. 
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Полезные программы 
для программного ремонта 
телефонов З1ЕМЕМ$ 


З1етел$ Сотга$ Тоо] 


Программа Зетеп$ Сотгаз( Тод! предназна- 
чена для регулировки контрастности дисплеев 
телефонов. Ее окно показано на рис. 3.27. 
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Рис. 3.27 


Программа проста в настройке и в работе, по- 
этому развернутых пояснений не требует. Отме- 
тим лишь, что для регулировки контрастности 
дисплея телефон переводят в сервисный режим. 
Для этого нажимают кнопку 1 «Зай зегусе то- 
де». В этом случае на экране телефона появится 
сообщение «ЗЕК\СЕ МОРГЕ». 

Программа предназначена для телефонов 
ЗЕМЕМ5 как с цветными, так и с монохромными 
дисплеями. 


ЗтеНег 


Эта программа используется в комплекте с 
программой \/ КГА\У. Она дизассеблирует загру- 
женный в нее файл РазП-памяти и на основе 
этого позволяет его модифицировать для раз- 
личных целей. Программа имеет русскоязычный 
пользовательский интерфейс, позволяющий ра- 
ботать по принципу конструктора. 

Окно программы  ЗтеНег 
рис. 3.28. 


показано на 


Зетеп$ Ошск ЕЕРРОМ Ееанме$ 


Программа «Зетепз Ошск ЕЕРКОМ Ееаф- 
гез» подходит для моделей 45-й и 55-й серий. 
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Рис. 3.28 


Она позволяет включать или отключать неко- 
торые функции телефона. 

Программа выполняет некоторые функции \ 
КЕА\, но имеет значительно меньшие возможно- 
сти. Ее окно показано на рис. 3.29. 

Перечислим функции программы («галочка» 
означает включенное состояние): 


— включение алгоритма шифрования речи (1 на 
рис. 3.29); 

— коммутация режима подтверждения включе- 
ния (2); 

— активация дополнительных возможностей (3) 
пользовательского интерфейса (только для 
модели С55); 

— ручное переключение поддиапазонов (4); 

— снятие операторских настроек телефонов мо- 
делей 5/МЕ45 и их установка, как для 345 (5); 

— включение функции Ууауа на модернизирован- 
ных моделях телефонов 3142/45 (6). 





Как вы знаете, телефоны производства фир- 
мы ЭЕМЕМЗ получили во всем мире очень ши- 
рокое распространение не только из-за их функ- 
ций, но и из-за достаточно простого доступа к ПО 
этих телефонов, позволяющих модифицировать 
данный набор функций. В связи с этим в мире су- 
ществует бесчисленное множество программ, 
позволяющих работать с ПО телефонов 
ЗЕМЕМ$ и рассказать обо всех программах не 
возможно, как невозможно вместить в рамки од- 
ной статьи даже самые основные из них. Мы 
обещаем продолжить рассказ о программах для 
работы с телефонами этого производителя в бу- 
дущих номерах журнала. 

Более подробно с информацией о процессо- 
рах фирмы пйпеоп, установленных в телефонах 
ЗЕМЕМ$, можно ознакомиться на сайте произ- 
водителя: Ир://мллим пбпеоп.согп 
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Рис. 3.29 
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Общие сведения 


Одной из особенностей телефонов ЕС явля- 
ется то, что в них практически отсутствует про- 
граммно-аппаратная защита. Все области памя- 
ти этих аппаратов, защищенные у других брен- 
дов (МоКа, Зетепз и др.), доступны почти без 
ограничений для чтения и записи. При програм- 
мировании телефонов желательно не модифи- 
цировать содержимое области загрузчика 
{ВООТ) в РазН-памяти аппаратов, построенные 
на базе микропроцессоров фирмы ТЕХАЗ 
НМЭТКОМЕМТ$. При повреждении данных в 
этой области телефон не «детектируется» 
компьютером через ЗЕРАЕ ИМТЕВРАСЕ и про- 
граммирование телефона, как и восстановление 
ВООТ области возможно только через аппарат- 
ный интерфейс ТАС. 


'.. 


Е | $ } 
ме Е. 





Большинство моделей телефонов (С выпол- 
нены на процессорных комплектах от ТЕХАЗ 
МЗТРУМЕМТ$З (1!) и АМАЕОС ОЕМСЕЗ (АО), в 
кторые входят центральный процессор, а также 
сигнальный процессор (0ЗР), аудио контроллер 
и контроллер питания. Некоторые перечислен- 
ные компоненты могут быть объединены в одном 
корпусе микросхемы, например, процессор и 
ОЗР (Т\!). На рис. 4.1 показаны печатные платы 
некоторых популярных аппаратов ЕС. Из него 
видно, что в 600 модели (1) используются комп- 
лекты на микросхемах Т! (обведены контуром), а 
в моделях 510, 65220, С5300 и 3000 (2-5) — АБ. 
В зависимости от производителя процессорных 
комплектов, программирование этих телефонов 
имеет свои особенности. 

Отметим также, что при программировании те- 
лефонов ЕС необходимо постоянно держать 
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Рис 4.2 


кнопку включения питания на передней панелите- 
лефона Для длительного нажатия указанной 
кнопки многие ремонтники используют специаль- 
ные зажимы (или, например, струбцины) но на- 
много удобнее, если сигнал РО\/ЕК ОМ сервис- 
ного разъема соединить собщей шиной через ма- 
логабаритный переключатель или напрямую — 
тогда при подключении кабеля не будет необхо- 
димости держать клавишу включения нажатой 

Назначение контактов разъемов некоторых 
моделей телефонов |1С приведено на рис 42 

Из этого рисунка также видно, что на некото- 
рые телефоны можно подавать внешнее питание 
(Вакегу Спагапа) — в этом случае в процессе про- 
граммирования аппарата аккумуляторную бата- 
рею можно снять 


На рис 4 3 показана схема ОАТА-кабеля для 
связи СОМ-порта ПК и телефонов, имеющих 
18-контактный разъем (модели 1300, С1500/ 
3100/ 5200/ 5220с/ 5300/ 5310/ 5410/ 7100/ 7070/ 
7120 и \/3000) 

Отметим, что модель телефона С В1200 яв- 
ляется аналогом телефона «Асае! ХС1», изме- 
нено лишь его ПО. 


Программные пакеты 
для программирования телефонов (С 


Для программирования телефонов ЕС суще- 
ствует несколько основных программ и очень 
много их разновидностей Остановимся на тех 
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Рис 4.3 


продуктах, которые имеются в свободном досту- 
пе (Интернет и др.). 


Программа Ноадег 


Окно программы Роасдег (\ег 2.2) показано на 
рис. 4.4. 

Эта программа позволяет выполнять все 
основные операции по чтению/записи/стиранию 
данных (ПО) в памяти телефона. 

Первое, что необходимо сделать при работе с 
данной программой — это выбрать порт ПК и ско- 
рость обмена данными (в нашем случае — это 
СОМ-1 и 115200 бод, см. 1 на рис. 4 4). Затем 
считывают и сохраняют файл настроек телефона 
(настройки радиоканала, калибровки аккумулято- 
ра и др.), нажав закладку Кеад са! даа (2) Кнопку 
«...» (3) нажимать не нужно, так как после этого в 
окне 4 будет предложено открыть уже записан- 
ный в памяти ПК файл настроек с расширением 
*Ып В этом окне вручную прописывают путь, по 
которому будет считан этот файл из памяти теле- 
фона и записан на жесткий диск ПК (создана ре- 
зервная копия файла настроек) Нажимают кноп- 
ку ЗТАЕТ — в окне информации 5 должна появи- 
ться надпись «Мята етрбеде рртоп  Ромег 
Оп/Кезе{ Тагде!». Нажимают и удерживают кноп- 
ку включения телефона (или выключатель на ОА- 
ТА-кабеле) до завершения чтения этого файла из 
телефона (этот процесс можно контролировать в 
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окне б по нарастанию прогрессирующей шкалы). 
После появления в окне 5 сообщения «Кеадта 
сотрее4» отпускают кнопку включения телефо- 
на. Операция чтения настроечного файла обыч- 
но длится около 20 с. 

Если нужна резервная копия ПО телефона, 
выбирают закладку КЕАО — 1 (рис. 4 5), пропи- 
сывают путь в окне 2 и нажимают кнопку ЭТАКТ. 
Дальнейшие действия описаны выше. 

Следующим шагом выполняют операцию сти- 
рания старого ПО из НазН-памяти телефона — 
выбирают закладку ЕКАЗЕ (рис. 4.6) Затем в 
ниспадающем меню 1 выбирают модель телефо- 
на и нажимают ЗТАКТ Дальнейшие действия 
аналогичны предыдущим шагам. В адресном ок- 
не ничего не нужно изменять, так как значения в 
нем устанавливаются автоматически, в зависи- 
мости от выбранной модели телефона. 

После этого выбирают закладку \/ще 
(рис 4 7). Перед этим предварительно распако- 
вывают архив с файлами прошивки (два файла с 
расширением * 61, а для других моделей могут 
быть расширения * т0 или *.п10{) Нажимают в 
поле 1 Соде_НазВ1 (1 нарис 4.7) кнопку « ..» — 
после этого появится окно выбора файлов. В 
ниспадающем меню (тип файлов) выбирают 
НазНн Втагу Еопта! (* 51) и находят папку с уже 
ранее распакованным архивом (с индексом 1 пе- 
ред расширением Ы{) Ставят галочку в разделе 
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2 Соде_НазН2 и выбирают второй файл прошив- 
ки (с индексом 2 перед расширением) Нажима- 
ют кнопку ТАКТ 

Если в именах файлов прошивок отсутствуют 
индексы (1 или 2), можно использовать первый 
файл, в имени которого есть Асветубга, а вто- 
рой — Содебаа 

Затем нажимают кнопку ЗТАКТ В процессе 
записи в окне сообщений последовательно поя- 
вятся надписи НазВ1 Бета \У/пипд и Ра$Н2 Бетд 
М/иит9 По окончании процесса записи файлов 
можно отжать кнопку включения телефона (вы- 
ключить переключатель) 

Заключительным шагом выбирают закладку 
\У/ще са! даа (рис 48) При выборе файла мож- 
но использовать файл настройки, уже предвари- 
тельно сохраненный в процессе операции Кеад 
са! даа 

Но это еще не все — необходимо проверить 
работоспособность телефона после записи ПО и 
произвести его общий сброс на заводские уста- 
новки 

Включают телефон (процесс включения мо- 
жет занять до 30 с, но это происходит после пер- 
вого включения — все последующие будут про- 
исходить быстро Затем на клавиатуре аппарата 
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набирают следующую — последовательность 
2945#"# После этого появится инженерное меню 
(рис 49), в нем выбирают пункт РАСТОКУ 
РЕЗЕТ (самая нижняя строка на рисунке — 
см 1) и сообщение о сбросе всех установок 
(рис 410) Кратковременно нажимают кнопку 
включения телефона (перезапускают аппарат) 

В телефонах с поддержкой \М/АР, например, 
С5300 и С53001, дополнительно в разделе «Ин- 
тернет — РУЗН-сообщения — Настроить» выби- 
рают пункт ОТКЛЮЧИТЬ Затем нажимают кноп- 
ку включения телефона 

Входят еще раз в инженерное меню 
(2945##), в пункте ТВАЗЕ ОРТЮМ выбирают 
ЦЧАВТ ОЕЕ и снова кратковременно нажимают 
кнопку включения телефона Это делается для 
избежания возможных проблем с синхрониза- 
цией телефона и ПК 

Также в инженерном меню можно узнать теку- 
щую версию ПО телефона (пункт ЗЛ// МЕЕКЗЮОМ) 

Отметим что общий сброс телефона на за- 
водские установки снимает пользовательский 
код (по умолчанию — 12345), а полное перепрог- 
раммирование ПО аппарата снимает оператор- 
скую блокировку 


Программа ЕЁОУТО (Е.Ё.0-1.0.) 


Программа РЫУЮ — это заводской пакет, 
предназначенный для программирования теле- 
фонов, в которых используется процессорный 
комплект от ТЕХАЗ 1МЗТРУИМЕМТЗ На рис 4 11 
показан процессор от 11 — НЕКСКОМ200С теле- 
фона 16600 Этот комплект также используется 
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в телефонах 7000-серии Окно программы ЕЦУШЮ 
показано на рис 4 12. 

Прежде чем начать работу с этой программой, 
ее необходимо настроить. в закладке СЕОВАЁЫ 
ЗЕТТИМС$ в окне 1 выбирают тип процессора 
(это можно выяснить из его маркировки — см. 
рис. 4.11, или выбрать АЧТО ОЕТЕСТ, для авто- 
определения), порт ПК (2) и скорость обмена (3). 

Особенностью данной программы является 
то, что она работает в режиме командной строки. 
Чтобы выяснить, какие команды существуют, 
есть так называемый НЕПР — достаточно вы- 
брать закладку ОТНЕК РУМСТЮМЗ$ (рис. 4.13), в 
нем выбрать пункт 1 и нажать ЕХЕСОТЕ (испол- 
нить): в окне 2 (будет отображен весь список до- 
ступных команд. Окно 3 предназначено для 
команд. В этом же режиме, можно не использо- 
вать командную строку — достаточно выбрать 
опцию 4, но в этом случае программироваться 
будет вся область НазН-памяти телефона, за 
исключением загрузчика. 
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Следующим шагом выбирают закладку КЕАО 
РЕАЗН (рис. 4.14) — это необходимо для чтения 
и создания резервной копии содержимого 
РазН-памяти телефона, а в командной строке 
указывают путь для сохранения этого файла. 

Затем выбирают закладку ЕРКАЗЕ/РКОСКАМ 
РЕАЗН (рис 4.15). В окне 1 выбирают путь к 
файлу прошивки, флажок в окне означает, что 
можно проверить в тестовом режиме наличие 
связи между телефоном и ПК (без стирания и 
записи памяти). Флажок 3 включает режим поп- 
ного стирания НазН-памяти телефона (с на- 
стройками), а флажок 4 запрещает стирание и 
программирование загрузочной области памяти. 
Последний режим желательно активировать 
всегда, так как при сбоях программирования 
или других ошибках всегда останется «живой» 
загрузчик. Еспи программа-загрузчик по тем или 
иным причинам запорчена, восстановить ее 
можно только специальным программатором, 
использующий интерфейс УТАС. 
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Программа Мопйог 


Пакет МОМТОК построен по принципу терми- 
нальной программы, 
рис. 4.16. 


его окно показано на 
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Рис. 4.16 


В закладке ТАКСЕТ (1) можно выбрать режи- 
мы конфигурации, связи (соппес/Ч5соппес!) и 
синхронизации В меню конфигурации (см 
рис. 4.17) выбирают тип процессора, но позиции 
в нем несколько иные — это так называемые 
«служебные» названия: АЛЗ/С-Затр (например, 
процессору НЕКСКОМ200 соответствует пози- 
ция В-батре, а НЕКСКОМ400 — С-Затре). 
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Рис. 4.17 


При выборе «Тагаеё — Соппесф выбирают 
СОМ-порт (и нажимают ОК), после чего нажима- 
ют и удерживают кнопку включения телефона. 
После этого на экране появится окно, показанное 
на рис 4.18. Из него можно узнать: тип процессо- 
ра (С-Затре), запуск программы-загрузчика и ее 
версию (\егзюп 6.1), загрузку программы-мони- 
тора в память (и контрольные суммы — 6859) и 
версию НазбЁоадег (\Уег 6.6.3). 

При нажатии закладки НазН (рис. 4.19) появ- 
ляется меню, позиции которого означают: 


® Сеуре — проверка типа ЕИазН-памяти; 

® Егазе Ри${ Метогу — выборочное стирание 
памяти; 

® Егазе Метогу АН — полное стирание памяти; 

® Егазе апа Ргодгат Аррй Оту — стереть и за- 
программировать НазП без области загрузчика; 
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Рис. 4.19 


® Егазе апа Ргодгат Арри + Воо{ — стереть и за- 
программировать Н1а$В с областью загрузчика. 


Эта программа достаточно проста и далее 
комментариев не требует. 


Программа МИУЁТ! (С5ММИЕ ТИ 


Особенностью этого пакета является то, что 
он позволяет программировать телефоны как на 
процессорах ТЕХАЗ ИМЗТКУМЕМТЗ, так и 
АМАГОС ОЕМСЕЗ$. Выбор программируемой мо- 
дели телефона происходит из поставляемого в 
составе программы архива библиотек. 

Программа не всегда корректно работает под 
ОС \М/пдом$ ХР (особенно с ЗегмсерасК 2). Поз- 
тому ее лучше всего использовать с ОС \\Мп- 
4о\м/з 98/2000. 

Окно программы с меню конфигурации пока- 
зано на рис. 4.20. 

В строке О. (1) после нажатия кнопки «...» (2) 
необходимо указать путь к файлу с расширением 
*.! и названием модели программируемого те- 
лефона. Аналогично поступают в строке ЕМ 
(3) — выбирают файлы с расширением *.пло{ или 
*.110. Если файлов прошивки два, например, *А!- 
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Рис. 4.20 


спету Оза.гпло{ и *Соде Баёа. тов, то они устанав- 
ливаются поочередно. 

В строке ГОАВЕК (4) анапогичным образом 
указывают нахождение файла загрузчика (уста- 
навливается по умопчанию). Затем устанавпива- 
ют скорость обмена (5) и номер порта ПК (6) — 
выбирают один и тот де номер порта в двух окнах. 

Для всех моделей телефонов, в которых ис- 
пользуется процессор АМАНОС ВЕМСЕ$З, в груп- 
пе ВООТ (оту Т! — только для ТЕХАЗ 
М$ТКУМЕМТ$) необходимо оставить включен- 
ной позицию ИМТЕЕМАЕ (7 на рис. 4.20). Затем 
нажимают кнопку ОК (8). 

Перед программированием аппарата подклю- 
чают к нему кабель, после чего нажимают кнопку 
ЗТАКТ (8). После появлении сообщения \У/ай 
рКопе соплес#пд нажимают кнопку включения те- 
лефона и удерживают ее на все время «прошив- 
ки» аппарата. О ходе процесса программирова- 
ния в окне 9 будут появляться соответствующие 
сообщения. После завершения программирова- 
ния отсоединяют кабель и включают телефон 
(процесс первого включения аппарата может 
быть довольно длительным — около минуты). 

Если процесс включения телефона прошел 
нормально (на экране не появилась сообщение 
об ошибке РА!.), на клавиатуре аппарата наби- 
рают спедующую поспедовательность: 2945#*$. 
После этого появления инженерного меню, про- 
веряют в нем версию ПО аппарата, а также в 
пункте ТВАЗЕ ОРТЮМ (в тех телефонах, где он 
есть) активируют строку ЧАКТ ОЕЕ. Это делает- 
ся для избежания возможных проблем с синхро- 
низацией телефона и ПК (и не забывают про 
РАСТОКУ ВЕЗЕТ). 


Программы разблокировки 
телефонов, программные 
калькуляторы и другие программы 


Уже ранее отмечалось, что после прошивки 
нового ПО код блокировки (или операторская 
бпокировка) снимаются. 

Существует много программ, с помощью кото- 
рых можно разбпокировать телефоны (ЕС, поль- 
зовательский интерфейс у них прост, поэтому 
останавливаться подробно на их описании нет 
смысла. Также существуют так называемые про- 
граммы-калькуляторы, которые позволяют вы- 
числить код блокировки телефона по его 
МЕТ-номеру. Перечислим некоторые из этих 
программ: 


® программа разблокировки телефона 1© 


81200 (АЕСАТЕЕ ХС1) — см. рис. 4.21; 


® калькулятор для тепефонов (С С1100/1200 и 
3100 — см. рис. 4.22; 
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Рис. 4.21 
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Рис. 4.22 


® калькулятор для телефона [С 7020 — см. 
рис. 4.23; 


а ИЯ СР х| 


пе! : 










———- 


Нир: линиям. О зтЕ асого. согл 


УпоскК соде: 


Рис. 4.23 


® калькулятор для тепефонов [С В1200 и 
510\\/ — см. рис. 4.24; 
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Рис. 4.24 


® калькулятор для 
(С 510/1200/7020 — см. рис. 4.25; 
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Рис. 4.25 


® программа разблокировки для телефонов (С 
8110/8120 — см рис 4 26 


Программа редактирования настроек 
телефона САЁ. БРАТА 


Эта программа позволяет редактировать 
«тонкие» настройки телефона усиление радио- 
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Рис. 4.26 


канала (по поддиапазонам и каналам), калибров- 
ку опорных генераторов, аккумулятора, его тем- 
пературного датчика и др. Ее окно показано на 
рис. 4.27. К этой программе поставляется также 
специальный пакет, который при напичии 
СЗМ-тестера позволяет как автоматически, так и 
вручную калибровать радиоканал телефона. 
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Рис. 4.27 


Программа восстановления 1МЕ!-номера 
МЕГРОК $МС 


Окно этой программы показано на рис 4 28 
В этом пакете при смене модели (1 на рис 4 29) 
автоматически меняется префикс серийного но- 
мера аппарата (1МЕ|-номера) 2 Оператору до- 
статочно выбрать модель аппарата, ввести 
ЗЕНА МО (3) и СНЕСК ВП (4), который можно 
считать на задней крышке аппарата 

Пакет позволяет читать оригинальный 1МЕ! и 
версию ПО, проводить сброс настроек телефона 
(аналогично сбросу настроек через инженерное 
меню — см выше) и др 





@; 6 Евсновюа} < НЫЕ Ног ЗМС 2002.12.12 







$" зепаГло [#4] | |сВес 
а 


ши маше | са 
_ РМ Яезд 


53058 _Чааюгу а55'у эеПаГпо (#*]  спесКЪи 


Пулие зар | "пт | Гр Ва" Г] 


ева мЕ тк ушие | [ бы 


ЗАМ ег: Везд + Ее 


5 а 
ь Ис 
РЗН Яеаё | - р: 
с т 
, 





16-6511С 
16-65126 
65200 
65208 


Сезг (МЕТ 


Сеаг Оврзу | 2 ©0м1 {19201 





Рис. 4.28 Рис. 4.29 
Программа-автокалибровщик АЧТОСАЁ Е. Сомесюи брют Нею г 
Е. ПЕ СЕ ОДА ^9 ре ие 8 
- ЗЕЕ 

Окно загрузки этой программы показано на ||; 5%: ВИ» | 
рис. 4 30. Она предназначена для точной калиб- ух, ви 3: 
ровки узлов телефона. Кроме того, программа по- Габс | дрс |АРС” [лос | 5еаеа ЕЕ: | 
зволяет считывать и модифицировать калибро- Г 
вочные файлы, МЕ! и др. Для правильной работы 5” ИЕ. 


с данной программой необходим СЗМ-тестер. 


МЕТ : [23456789012345 


: |0х13ае 





Рис. 4.30 


Глава 5. Сотовые телефоны МОТОКОЕА 


Модели: «Моюго!а Т190/191» 


Сотовые телефоны «Моюогоа Т190/191» вы- 
пускаются компанией ВЕМО на так называемой 
платформе АСЕК — маркировка платы приведе- 
на на рис. 5.1. Внешне очень похожие модели 
1190/1191 (рис. 5.2) отличаются, в основном, 
только своими функциональными возможностя- 
ми. Их основное аппаратное отличие заключает- 
ся в том, что в модель Т191 установлена отдель- 
ная микросхема оперативной памяти (КАМ). Еще 
одной особенностью телефонов этих моделей 
является наличие микросхемы центрального 
процессора, включающей в себя сигнальный 
процессор (О$ЗР). Также отметим, что на рынке 
представлены телефоны «Моюгоа Т190» на 
платформе 2ЕЧ$ китайского производства — 
этот телефон предназначен для китайского рын- 
ка и содержит микросхему флэш памяти вдвое 
меньшего объема, чем у остальных моделей. 


Примечание: ВООТ — загрузчик представляет собой спе- 
циапьную программу, которая размащается в 
памяти процессора ипи в отдепьной микро- 
схеме РЕАЗН-памяти Она позволяет произво- 
дить процессору запись/чтение данных из 
памяти, 


[ОАВЕЕРМ— это специапьная программа, загру- 
жаемая в процессор телефона из ПК. Позеоля- 
ет компьютеру производить чтение/ запись 
данных флэш-памяти напрямую, испопьзуя 
процессор телефоне только как своеобраз- 
ный программатор Для различных типов 
флэш-памяти программа [ОАБЕК саоя. 


Программа-загрузчик (ВООТ) в телефонах 
«Моюгоа Т190/191», как и все ПО записана в от- 
дельной микросхеме флэш-памяти (ЕАЗН), а не 
в памяти процессора (в отличие от многих аппа- 
ратов других производителей). Это необходимо 
учесть ремонтникам, так как восстановление об- 
ласти ВООТ в этих аппаратах возможно только 
при наличии отдельного программатора или от- 
ладочного интерфейса /-ТАС, контакты для под- 
ключения которого выведены на плату телефо- 


на. В последнем случае необходимо специаль- 
ное дорогостоящее оборудование и ПО. 

Аппаратная структура рассматриваемых мо- 
делей почти ничем не отличается от телефонов 
«Рапазойс 6090/92». 


Снятие пользовательской 
блокировки 


О видах блокировок и, конкретно — о пользо- 
вательской, подробно рассматривалось в главе 1. 

Пользовательскую блокировку (УЗЕК 1ОСК 
или РНОМЕ СООЕ) в телефонах «Моюгаа 
1Т190/191» (не путать с операторской блокиров- 
кой) можно снять без использования ПК и ВА- 
ТА-кабеля — для этого необходимо ввести спе- 
циальный мастер-код. Этот код не позволяет 
определить «забытый» код доступа, но с его по- 
мощью можно получить доступ к функциям теле- 
фона. Мастер-код подходит ко всем аппаратам 
указанный моделей. 

Остановимся на этой операции более подробно. 

Устанавливают в телефон $!М-карту и вклю- 
чают его. После этого на экране появится сооб- 
щение, запрашивающее код телефона (если нет 
запроса РИМ-кода). Набирают код 19980722 и за- 
тем нажимают зеленую кнопку ОК (показана 
стрелкой на рис. 5.2). После подтверждения кода 
телефон разблокируется. 

Однако, при следующем включении, телефон 
опять потребует ввода кода. Чтобы в дальней- 
шем этого не происходило, производят общий 
сброс настроек аппарата на заводские установ- 
ки. Для этого включают телефон, вводят универ- 
сальный мастер-код (или УМЕОСК-код), как было 
описано выше. Затем в меню телефона выбира- 
ют опцию ЗАЩИТА (ЗЕСУЕИУ.). В ней набирают 
еще один универсальный мастер-код (УЗЕК УМ- 
-ОСК-код) — 20010903, и подтверждают его 


Модели: «Моюгойа Т190/191» 
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Рис. 5.1 
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ввод кнопкой ОК. После этого в аппарате будет 
произведен общий сброс всех настроек на завод- 
ские установки. При желании заново выполняют 
все пользовательские настройки телефона. 

На некоторых версиях ПО телефона доста- 
точно использовать только один из приведенных 
кодов. 

Сброс настроек тепефона до заводских уста- 
новок выполняют также в следующих случаях: 


— сбои аппарата, которые вызывают проблемы 
при работе с исходящими или входящими вы- 
зовами; 

— некорректная работа аппарата при доступе к 
различным опциям меню. 


Еспи же снятие пользоватепьской блокировки 
указанным способом выполнить не удалось, эту 
операцию выполняют с помощью ПК через ВА- 
ТА-кабель. Принципиальная схема одного из ва- 
риантов кабеля приведена на рис. 5.3. Соедини- 
тель ВАТА-кабеля вставляется в разъем теле- 





Рис. 5.3 


фона для подключения внешней гарнитуры 
(НАМОЗ$ РКЕЕ), как показано на рис 5.4. 


Примечание. При работе с ПК аккумуляторная батарея 
(АКБ) телефона должна бьть полностью за- 
ряжена! 


Существует несколько программ для ПГК, с по- 
мощью которых можно снять пользовательскую 
блокировку или сделать полный сброс ЕЕРКОМ 
аппаратов «Моюгоа Т190/191», при котором 
УЗЕК ЕОСК-код снимается автоматически. Оста- 
новимся на одной из них — Т19х ТЕЗТМОВЕ 
(рис. 5.5). 

Последовательность операций при работе с 
этой программой следующая: 


— подключают выключенный аппарат через ВА- 
ТА-кабель к ПК; 


— запускают программу на ПК; 
— вокне программы нажимают кнопку КЕЗЕТ (1 
на рис. 5.5); 
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Рис. 5.4 
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Рис. 5.5 


— после этого программа выдаст сообщение, 
требующее включения телефона (в окне 2 по- 
явится сообщение «РОМ/ЕК УР РНОМЕ»), 

— кратковременно нажимают кнопку включения 
телефона; 

— через некоторое время в окне 2 появится со- 
общение «!ОЁЕ», а из телефона должен быть 
слышен двойной короткий звуковой сигнал 
Это означает, что операция общего сброса 
телефона проведена успешно. 


Таким образом можно исправить мелкие 
проблемы и «зависания», связанные с работой 
телефона 

Рассмотрим характерные неисправности ПО 
телефонов «Моюгоа Т190/191» и способы их 
устранения. 








Характерные неисправности 
телефонов и способы их устранения 


Телефон не включается (связь с ПК через 
РАТА-кабель есть), его аппаратная часть 
исправна и область загрузчика (ВООТ) 

не повреждена 

В этом случае можно предположить. что неис- 
правно ПО телефона. Чтобы его перезаписать, 
необходимо определить версию ПО, а также тип 
микросхемы РЕАЗН-памяти, установленной в те- 
лефон. 

Версию ПО можно определить, разобрав сам 
телефон Снимают заднюю крышку телефона, на 
экранной пластине имеется стикер (1 и 2 на 
рис. 5 6) Цифра 1 соответствует модели Т190, а 
цифра 2 — 1191 

Версию ПО определяют следующим образом 
Например, на стикере 1 нанесена маркировка 
10103_5 87/20, а на 2 — МН117811 Это означа- 
ет, что в первом случае версия ПО — 5 87, а во 
втором — 1 78 

На рис 27 показано расположение микросхе- 
мы РЕАЗН-памяти у различных моделей (1 — 
1191, 2 — 1190 

Тип микросхем РЕАЗН-памяти определяют по 
маркировке на их корпусе Зная маркировку мик- 
росхемы Е-АЗН-памяти, тип телефона и версию 
текущего ПО, можно определить, какую версию 
можно записать (такую же или обновленную). 

Маркировка РЕАЗН-памяти 282Р320.3 (1 на 
рис. 5.7) телефона «Моюгоа Т191» предполага- 
ет установку версий ПО от 7-Й, а Р1бОСЗТС (2 на 
рис 57) — от 1-й («Моюгоа 1190»). 

Следует отметить, что комбинация последних 
букв (например, как в первом случае — /3) озна- 
чает программный тип ЕЕАЗН-памяти, который 
также требует соответствующую прошивку. На- 
пример, если на микросхеме обозначено ТЗ, то 
уже требуется другой тип прошивки (для типа 
ТЗ) Более подробно с этой информацией можно 
ознакомиться в сервисной документации на ука- 
занные аппараты. 


МН117611 
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ТО выкыЕ 


Модели: «Моюгога Т190/191» 
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Рис 57 


После определения версии ПО и соответст- 
вия ее тому или иному типу флэш-памяти, при- 
ступают к процессу перезаписи 

Оригинальное (заводское) программное обес- 
печение на ПК для прошивки указанных моделей 
(платформа АСЕК) называется  ЗЕК\УЮКЕ 
ОМТООЁЕ Желательно использовать версию 
этой программы 3 15 (рис 5 8) 

В качестве примера рассмотрим порядок про- 
шивки ПО для телефона «Моюгоа Т191», серии 
МН (стикер 2 на рис 5 6), версия прошивки 1 78 

После загрузки программы нажимают кнопку 
МН (1 на рис 5 8), затем — кнопку ВООТ РЁЕ (2 
на рис 5 8), выбирают путь к файлу загрузчика 
(ГОАБЕВ) (г ПазН_007 то и нажимают 
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ОТКРЫТЬ (рис 59) Затем нажимают ЕЕАЗН 
НЕЕ (3 на рис 5 8) и аналогичным образом вы- 
бирают файл прошивки (МН117811 МОТ) и опять 
нажимают ОТКРЫТЬ (рис 5 10) 

Подключают выключенный аппарат через ГА- 
ТА-кабель к ПК и нажимают кнопку ОО\М/ИМЕОАО 
(4 на рис 58) После этого в окне 1 (рис 511) 
появляется сообщение о конвертировании фай- 
ла прошивки и ожидания запуска процесса запи- 
си После появления в этом окне сообщения 
«\\ащ Рог Тагае Веаду», кратковременно нажи- 
мают кнопку включения телефона 

Затем будет выполняться операция записи 
ПО во РЕАЗН-память телефона, в процессе кото- 
рой появится индикатор копирования 1 
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Рис. 5.11 


(рис. 5.12). Аналогичный индикатор появится и 
на дисплее телефона (рис. 5.13). В окне 2 на ПК 
будет отображаться информация о ходе выпол- 
нения копирования. По окончании процесса за- 
писи окно программы будет иметь вид, показан- 
ный на рис. 5.14, а из телефона будет слышен 
короткий двойной звуковой сигнал. 

Затем нажимают кнопку (5ЕТ Е?2Р 5 
рис. 5.8) — и, кратковременно, кнопку включения 
питания на телефоне — для того, чтобы произ- 
вести установку заводских настроек на аппарате 
(© чем говорилось выше). По окончании процес- 
са начального сброса из телефона раздастся 
двойной короткий звуковой сигнал. 

Затем можно включить телефон и проверить 
его работоспособность в различных режимах. 
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Модели: «Моюго/!а Т190/191» 


43 





Рис. 5.15 


Во время входа в пользовательское меню 
телефон самопроизвольно выключается 

Сначала рекомендуется сделать сброс 
ЕЕРКОМ на заводские установки. Если это не 
помогло, то определяют версию ПО, набрав на 
клавиатуре следующую комбинацию: *#300# и 
затем — зеленую кнопку ОК (показана стрелкой 
на рис. 5.2). 

Узнав версию ПО, записывают его заново по 
методике, описанной в предыдущем пункте. 


На экране телефона отображается 
сообщение «ИЬЕСАЕ ЗОЕРТИ/ГАКЕ ГОАБЕО» 

Внешний вид сообщения на экране телефона 
показан на рис. 5.15. Подобное сообщение появ- 
ляется в двух случаях. 

Первый случай связан с производственным 
браком партии телефонов, выпущенных в мае 
2002 г. Это связано с проблемой совместного ис- 
пользования микросхемы аудиоконтроллера ти- 
па ОМЕСА (Т\У/-3011ххх или Т\УИ-3012ххх) и кон- 
денсатора С16. В бракованной партии на стикере 
под аккумуляторной батареей в строке М$М со- 
держится буква «С» (5-е знакоместо) или «/» и 
«К» (6-е знакоместо). Расположение микросхемы 
аудиоконтроллера на плате тепефона показано 
стрелкой на рис. 5.16. Для устранения подобного 
дефекта удаляют конденсатор С16, расположен- 
ный рядом с соединителем $!М-карты (рис. 5.17). 

В партиях аппаратов с микросхемой ОМЕСА, 
выпущенных после 22 мая 2002 г., конденсатор 
С16 уже не устанавливается. 

Второй случай связан с некорректной загруз- 
кой ПО во флэш-память телефона. Например, 
если на стикере металлического экрана телефо- 
на (см рис. 5.6) написано МН1 17641 (что соответ- 
ствует версии ПО 1.76), а в телефоне установле- 
на версия 1.87 (МН118711) или, что хуже, наобо- 
рот. При попытке записи программой ОМТООЕ 
«родной» версии ПО, отображается сообщение 
об ошибке. Выходом из подобной ситуации мо- 








жет быть загрузка так называемой «пропатчен- 
ной» версии ПО (см. ниже). После загрузки ново- 
го ПО обязательно выполняют начальный сброс 
телефона до заводских устанавливают (нажав 
кнопку ЭЕТ Е?Р) и затем заново устанавливают 
«заводское» ПО. 


Телефон нормально работает во всех 
режимах, но при этом постоянно звонит 
(зуммер включается даже в выключенном 
телефоне в момент зарядки АКБ) 

Еще этот дефект называют ТАМРЕК АЕЕКТ. 
Подобная ситуация возникает, если произошел 
какой-то серьезный сбой в ПО телефона, вызван- 
ный, например, неправильной разблокировкой. 

Причина дефекта — разрушение данных (или 
сбой) в области ЕЕРКОМ — микросхемы 
РЕАЗН-памяти. 


Примечание. Во многих телефонах используется микро- 
схема эпектрически стираемого перепрог- 
раммируемого постоянного запоминающего 
устройства (ЭСППЗУ) Многим известна рас- 
пространенная серия этих микросхем — 
24Схх В микросхемах, установпенных в теле- 
фоны. хранятся попьзоватепьские и иные 
данные о настройках аппарата В аппаратах 
«Моюгоа Т190/191» микросхемы ЕЕРРКОМ фи- 
зически отсутствуют (как и в большинстве 
других тепефонов), под нее выделяется об- 
пасть в микросхеме ЕЕАЗН-памяти. 
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Глава 5. Сотовые телефоны МОТОКОЁА 
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Рис. 5.18 


Существует два наиболее распространенных 
(и безопасных) способа, с помощью которых 
можно устранить подобный дефект. Рассмотрим 
их более подробно. 

Вначале необходимо определить тип 
РЕАЗН-памяти, установленной в аппарат В ука- 
занных телефонах наиболее часто используются 
микросхемы ЕЕАЗН от ИМТЕЕГ. 28Е7320СЗТ (серия 
«С»)и 2873203 (серия «/»). 


Способ 1 

Для восстановления области ЕЕРКОМ в мик- 
росхемах ЕЕАЗН-памяти С-серии используют 
программу «Моюгоа Т19х Зегисе ЗоЙ\маге», еще 
ее называют «ХАК» (рис. 5.18). С помощью этой 
программы также можно снимать блокировки те- 
лефона, активировать дополнительные языки в 
меню аппарата и изменять ИМЕ1-номер. 

Назначение некоторых ее элементов следую- 
щее: 


— окно 2 служит для выбора режимов Упюск 
(включить режим разблокировки), Асйёуае Ёап- 
дчадез (активировать дополнительные языки 
меню) и СВапде ПМЕ] (смена 1МЕ1-номера}; 

— окно 3 спужит для ввода нового 1МЕ!-номера; 

— окно 4 \\Лще од Ее служит для разрешения 
записи в файл последовательности выполня- 
емых операций в окне 6; 

— окно 5 Ашо ЁРоор выбирает автоматический 
цикл при выполнении той или иной операции; 

— индикатор 7 служит для отображения выпол- 
нения операции или для копирования; 

— кнопка 8 Оо К — то же, что ОК (при выполне- 
нии операций в окнах 2 и 3}; 

— кнопка 9 АБой — отмена выполнения операции; 

— кнопка 10 Татрег Аей Вера! — запуск опера- 
ции восстановления телефона. 


Примечание. Указанную программу нельзя использовать с 
микросхемами ЕЕАЗН-памяти серии у 


Порядок работы с программой следующий: 


— в окне «Роц» выбирают номер СОМ-порта (1 
на рис. 5.18) ПК, к которому будет подключен 
ОАТА-кабель; 

— снимают все флажки в окнах 2 и 5, устанавли- 
вают флажок в окне 4; 

— подключают выключенный телефон через ОА- 
ТА-кабель к ПК; 

— нажимают кнопку 10 (Татрег Аеп Вера!); 

— нажимают кнопку включения питания на теле- 
фоне; 

— на индикаторе 7 появится шкала, которая до- 
стигнет значения 6...7%. Затем в окне 6 поя- 
вится сообщение, требующее включения те- 
лефона. После этого еще раз нажимают кноп- 
ку включения; 

— через некоторое время шкала на индикаторе 
7 достигнет значения 100%, в окне появится 
сообщение о завершении операции и после 
этого из телефона будет слышен двойной 
звуковой сигнал. 


Отсоединяют телефон от ОАТА-кабеля, вклю- 
чают его и проверяют во всех режимах работы. 


Способ 2 

Для восстановления области ЕЕРКОМ в мик- 
росхемах ЕЕАЗН-памяти серии / используют 
программу ЗЕВ\ИСЕ ОМТООСЬЕ (рис 5.8). Для это- 
го необходим специальный «пропатченный» или 
как его по другому называют — «ремонтный» 
файл Например, для версии ПО 1 70 файл мо- 
жет иметь вид: МН117011_ЗА\Е.МОТ (или для 
версии 1.89 — МН118911_ЗА\МЕ.МОТ). 

В отличие от «заводских», в этих файлах опре- 
деленным образом модифицированы области 


Модели: «Моюго/а Т190/191» 


флэш-памяти, вследствие чего восстанавливает- 
ся областьЕЕРКОМ после записи в телефон. 

Эти файлы загружают обычным способом. 
После загрузки необходимо выполнить началь- 
ный сброс телефона до заводских установок (на- 
жав кнопку ЗЕТ Е?Р программы ОМТОО!.. 

Но это еще не все. После загрузки «пропатчен- 
ного» файла устанавливают «заводское» ПО, на- 
пример, версий 7.73 (МН177312.МОТ) ипи 7.81. 
Отметим, что если была прошита версия «лечеб- 
ного» файла 1.89 (МН118911_ЗА\Е.МОТ), то «за- 
водское» ПО должно иметь версию 7.81. После 
загрузки ПО выпопняют начальный сброс тепе- 
фона до заводских установок. 


Информация для любознательных 


Бывают ситуации, когда в силу определенных 
факгоров {по неопытности ремонтника и др.), в 
телефоне стирается ВООТ-область (область за- 
грузчика) ЕЕАЗН-памяти. Аппарат в этом случае 
не только не включается, но и отсутствует связь 
с ПК через ВАТА-кабель. 

Для восстановления ВООТ-области можно 
воспользоваться стандартным программатором 
микросхем ЕЕАЗН-памяти (выполнить копию про- 
шивки РЕАЗН-памяти с любого исправного аппа- 
рата). Для этого выпаивают микросхему флэш-па- 
мяти с исправного аппарата, считывают ее содер- 
жимое на программаторе и затем прошивают на 
нем микросхему с неисправного телефона. 

Кроме того, в качестве программатора можно 
использовать любой телефон, в котором стоит 
аналогичная ЕГАЗН-память, и в котором ВООТ-об- 
пасть записана в память процессора (например, 
«Зетепз С45» или «МоКа 3330/6210»). Остано- 
вимся на втором варианте более подробно. 

Следует отметить, что если в аппарате уста- 
новлена ЕЕАЗН-память серии +}, ее лучше сразу 
заменить микросхемой серии С (в микросхемах 
серии / область ВООТ таким способом восста- 
новлению не подлежит). 

Для восстановления ВООТ-области необхо- 
димо следующее оборудование: 


— аппарат «Моюгоа Т190/191» с неисправной 
ЕЕАЗН-памятью типа С (в котором необходи- 
мо восстановить область загрузчика во 
РЕАЗН-памяти); 

— исправный аналогичный аппарат «Моюгоа» 
(с памятью типа С); 

— один из аппаратов «Зетепз$ С45» (или «Мока 
3330/6210») — для программирования 


45 


ЕЕАЗН-памяти типа ЁЕ320С3х от «Маюогаа 
1191» или «МоКа 3210/3310» — для памяти 
Е160СЗТС от «Моюгаа 1190». 


В перечисленных аппаратах-программаторах 
должна быть исправна процессорная часть (они 
должны связываться с ПК). Кроме того, для них 
необходимы соответствующие ОАТА-кабель и 
ПО; 

— паяльная станция. 

Поспедовательность операций по восстанов- 
лению ВООТ-области в неисправном аппарате 
«Моюгаа» следующая: 


— спомощью паяльной станции выпаивают мик-. 
росхему ЕЕАЗН-памяти из рабочего аппарата 
«Моюго!а»; 

— впаивают указанную микросхему в любой из 
перечисленных выше аппаратов-программа- 
торов «Зетеп$» или «МоКа» (предваритель- 
но из него выпаивают «родную» микросхему 
ЕЕАЗН)); 

— с помощью ПК (под управлением ПО через со- 
ответствующий ОАТА-кабель) считывают и со- 
храняют все содержимое ЕГАЗН-памяти. Раз- 
мер считанного файла для аппаратов «Моюгаа 
1191» сЕГАЗН-памятью Е320СЗх — 4096 Кбайт, 
а для моделей Т190 с памятью Е160СЗТС — 
2048 Кбайт; в формате *.Ып или *.$. 

— выпаивают рабочую микросхему ЕГАЗН-па- 
мяти из аппарата-программатора и впаивают 
микросхему с поврежденной ВООТ-областью; 

— записывают предварительно считанный файл 
в эту микросхему; 

— устанавливают прошитую микросхему в ранее 
неисправный аппарат, телефон должен вклю- 
читься, после чего выполняют начальный 
сброс (ЗЕТ Е?Р). 


Примечание. Можно предварительно считать данные с 
ЕЕАЗН-памяти с запорченным содержимым и 
сравнить полученный файл с файлом, считан- 
ным с исправной микросхемы, в пюбом НЕХ-ре- 
дакторе. Увиденные различия помогут разо- 
браться в организации памяти телефона и 
наглядно увидеть повреждённые данные. Если 
вы будете знать, как восстановить повреж- 
денные данные, то сможете это делать сра- 
зу в программаторе, не  перезаписывая 
ЕЕАЗН-память целиком. 


Описанная выше методика, на первый взгляд, 
является сложной для повторения, так как требует 
выполнения большого количества операций пайки. 
Однако, основное ее достоинство в том, что для 
восстановления ЕЕАЗН-памяти не требуется при- 
обретение дорогостоящего программатора. 


Глава 6. Сотовые телефоны МОТОКОЁГА 


Модель: «Мотого!а ЕЗ 65» 


Телефон «Мо{огоа ЕЗ65» в настоящее время 
является одной из самых доступных и популяр- 
ных моделей на российском рынке. Аппарат вы- 
полнен на платформе СОМРА| и, по своим схе- 
мотехническим решениям, а также особенностям 
программирования, мало чем отличается от мо- 
дели «Рапазопюс С60». Программное обеспече- 
нием для работы с этой моделью очень похоже 
на ПО ОМТООЕ для телефонов МОТОКВОКА на 
платформе АСЕК — 1205, Т190 и Т191 (см. гла- 
ву 5), а пользовательский интерфейс такой же, 
как у РАМАЗОМС 660 ЗЕК\ЛМ\УЕ ТООЕ. ОАТА-ка- 
бель для 365-й модели почти полностью подхо- 
дит от «Моогоа 1205», только в нем необходимо 
переставить перемычку на системном соедини- 
теле с конт. 6—10 на 1—6. Также в качестве 
основы можно использовать кабель, например, 
от телефонов «Моюгоа Т190/Т191». Нужно толь- 
ко незначительно изменить его схему и заменить 
системный соединитель. Аналогичный соедини- 
тель используется в телефонах «Моюгоа ЗТАК 
ТАС» — «Моюгоа \50», а также «Моогоа 
ТМЕРОВТ» и «Вепеюоп О». Принципиальная 
схема одного из вариантов ВАТА-кабеля для те- 
лефона «Моюого!а ЕЗ65» приведена на рис. 6.1. 
Рассмотрим особенности программирования 
этой модели. 


Установка управляющей программы 
на ПК 


Смена версии ПО (при увеличении порядко- 
вого номера версии) необходима с целью более 
устойчивой работы телефона, а также для рас- 
ширения его возможностей. Оригинальное (за- 
водское) ПО на ПК для прошивки этого типа те- 
лефона называется ЕЗ 65 ЗЕКМСЕ ТООЕ(. Реко- 
мендуется установить на ПК две версии этой 
программы — 1.7 и 2.0. Для этого сначала уста- 
навливают программу ЕЗ65 ЗЕК\УСЕ ТООЁ 


уег. 1.7 (САРгодгат Ейез\ЕЗ65 ЗЕР\УСЕ ТОО|.). 
Затем копируют файл $Н.7.ехе из этой папки в 
любое другое место дискового пространства ПК, 
после чего удаляют программу ЕЗ65 ЗЕВ\УСЕ 
ТООЕ( (стандартными средствами \\Ип4о\ми$ — че- 
рез «Установку и удаление программ» в «Панели 
управления»). Устанавливают версию 2.0 этой 
программы и в ее папку снова копируют загру- 
зочный файл версии 1.7, предварительно пере- 
именовав его, чтобы ОС не предложила переза- 
писать файл в этой директории из-за совпадения 
имен. Таким образом, в папке ЕЗз65 ЗЕК\ЛСЕ 
ТОО будут находятся одновременно два загру- 
зочных файла для разных версий. Дело в том, 
что эти версии взаимно дополняют друг друга: в 
версии 1.7 активированы одни режимы работы, а 
в версии 2.0 — другие. Указанные ограничения 
присущи только так называемым бесплатным 
версиям этой программы (которые находятся в 
свободном доступе, например, в Интернете). 


1 
144148 109 











Модель: «Моюго!а ЕЗ65» 





Настройка ПО на ПК 


После запуска программы ЗЕК\МСЕ ТООЁ 
(например, версии 2 0) на экране ПК появится ее 
основное окно (рис 6.2). Затем в окне програм- 
мы выбирают модель телефона и ее частотный 
диапазон: МООЕЕ—Е365—900/1800 (рис 6 3) 

Затем в окне программы нажимают кнопку 
ОРТЮМ$ — появится окно для ввода пароля 
(рис. 6.4). В нем набирают пароль (с соблюдени- 
ем написания строчных и прописных букв) Сот- 
ра!_Т66 и нажимают кнопку ОК. 

После этого на экране ПК появится окно, по- 
казанное на рис 6.5 В закладке «Соппесноп Зе- 
{ир» выбирают номер СОМ-порта ПК, к которому 
подключен ОАТА-кабель, а в закладке «КЕ Сопй- 
дуге» (настройка радиоканала — см. рис. 6.6) — 
параметры для С$М-тестера (но в нашем случае 


Изедаа Везет 
мсЫе Ка 

АЕ Тех 

Напдзе брасйс 


Село | Зал | 





Рис. 6.2 


2 Зелцсе Тод - Е365 
Моды Орюл Мао Мене Риф Ема Бом 


Е360 - 
м 9300/1800 
$ 


АЕ те 
Напчзе брус 





Узедаа Везтоге! 
Мое 

ВЕ Тез! 

Наифзе! бресйс 





пемеем | — 





| 3% Зеито 
Соппесвом бер ВЕ СБбене. ] 


|7 СОМ Ро —— т 


* 


ГРезопа [5 Ее — 


№ [БегясеТооИ№ Зеес._ | 


ик 


| @ СОМ! 

С с0м2 
ГС вом 2: 
1 С СОМ 


| | 


в. &. 


и — 


— т. Ре 7  раыа ] 















Солиасвол бер | ГВЕСочаше | 


= ЕВ = 
г Тея Рецот——— - СРВ АЧЧтезз 


] 
ы О 8960 | 


а 













— = 654900 [1 













й © 040 55/0 65 | > 2631808 [1 ]. 
| ФН 882 ЗЕ: ‚оомы СН 
| й О мч 200 в `РС$1900. м 











206 бошсе 


В 553ИВ та с Спапое/— 


^ бемвоо [62 






$ 
_ 065160с [693 2] 


АР | + Саеа -| |1 бы | 


Рис. 6.6 


Е 
М Е Сайнаноп 


д ША» 5 





48 


Глава 6. Сотовые телефоны МОТОКОГА 





этот прибор не используется). После этого нажи- 
мают кнопку Арру (ПРИМЕНИТЬ). Теперь про- 
грамма готова к использованию. Рассмотрим ее 
возможности более подробно 


Директория «Изегааа Кезюгег» 


Для считывания пользовательских данных из 
аппарата или для их защиты в окне 1 на рис. 6.7 
выбирают директорию «Узегдаа  Везюгег». 
Справа появится окно 2, с помощью которого 
можно сохранить предварительно прочитав, по- 
льзовательские данные на жестком диске ПК с 
телефона. Эту операцию рекомендуется выпол- 
нять, если необходимо вернуть пользователь- 
ские данные после программирования телефо- 
на. Галочки 3 на рисунке указывают, с какой ча- 
стью пользовательских данных будут гроводить- 
ся операции чтения и сохранения на диск ПК: 
РвопеБоок — телефонная книга, СОСО — интер- 
нет-пейджер, ОмскКМое$ — блокнот и напомина- 
ние, Узег баёа — различные мелодии, картинки и 
другие пользовательские файлы. 

Далее необходимо подключить телефон (во 
включенном состоянии) к ПК через РАТА-кабель 
и нажать в окне программы кнопки Веад Ба — 
для чтения данных из телефона) или \\Ше Оа- 
{а — для записи данных. 


Директория «Мо БЙе КИ» 


Для перепрограммирования ПО телефона в 
окне 1 (рис. 6.7 и 6.8) выбирают директорию «Мо- 
Ые КН», справа появится окно с соответствую- 
щим именем (рис. 6.8). Вид окна, показанный на 
рисунке, соответствует версии 2.0 программы 
ЕЗ65 ЗЕВ\МСЕ ТООЕ. В версии программы 1.7 
окно выглядит по-другому (рис. 6.17), его возмож- 
ности ограничены, поэтому мы будем рассматри- 
вать работу с этим окном на примере версии 2.0. 
В этом окне указывается местонахождение фай- 
лов на диске ПК, необходимых для программиро- 
вания телефона. 

В этом окне в директории «Мат Соде» (2 на 
рис. 6.8) выбирают основной ЯазН-файл прошив- 
ки (рис. 6.9) ПО телефона — его еще называют 
ядром ПО. Файл может иметь следующее назва- 
ние: Т66Е.О.1.48.тпоф, и его размер прибпизите- 
льно равен 20 Мбайт. 

Затем в директории «Нех \егзюп» (3 на рис. 6.8) 
выбирают файл области памяти телефона, храня- 
щей различные настройки, например, опции и пунк- 
ты меню аппарата. Файл может иметь название: 
Нех.Т66.63.50.09 В $РК.Т66.63.50.01.ппо1. 

В директории «ЁРапдцаде Раск \Мегзюп» (4 на 
рис. 6.8) выбирают файл языкового пакета (на- 
пример, ЫР.Т66Е.0.1.29.1.пло{ — см. рис. 6.9), ав 
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«Везоигсе Раск \Уегзюп» (5 на рис. 6.8) — файл 
ресурсов КЗРК.Т66.63.50.04-пло+. (рис. 6.10). 


Модель: «Моюого/а ЕЗ65» 
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Следует отметить соответствие файлов язы- 
ковых пакетов гапдцаде РасК тому или иному ре- 
гиону 


— ЁР.ТббЕ.0.1.29.1.тоЁ — страны СНГ и Бал- 
тии, а также Западной и Восточной Европы, 

— ЕР.Тб6Е.0.1.29.2. то! — Китай, 

— ЕР.ТббЕ.0.1.29.3. по{ — страны Африки 


После выбора файлов окно программы при- 
мет вид, показанный на рис. 6 11. 
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Рис 6.11 


Следует заметить, что если необходимо пе- 
репрограммировать только ЕЕЕХ или МАМ, до- 
статочно указать путь только к одному из этих 
файлов. 


Прошивка ПО телефона и другие 
возможности программы ЕЗ65 
ЗЕВМСЕ ТОО. 


После настройки программы ЕЗ65 ЗЕК\СЕ 
ТООЁ присоединяют выключенный телефон (без 
УИМ-карты) к ОАТА-кабелю, нажимают кнопки 1, в 
появившемся окне — ОК и, кратковременно, 
кнопку включения самого телефона (рис 6.11). 








После этого будет выполняться операция записи 
ПО во ЕГАЗН-память телефона, в процессе кото- 
рой появится индикатор копирования 1 
(рис 6.12), а в окне 2 «Меззаде» — информация 
о ходе копирования По окончании копирования 
на экране телефона высветится сообщение «5\// 
юпщанзе!» (рис 6 13), а затем произойдет авто- 
матическое включение аппарата и появится со- 
общение «Вставьте 5!М» (рис 6 14). После этого 
выключают телефон, вставляют в него $!М-кар- 
ту, включают аппарат и проверяют его работо- 
способность 

Сам процесс копирования занимает около 
15 минут (если переписываются все четыре вида 
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Рис. 6.14 


файлов — Маш Соае, Нех \Уегзюп, Еапдиаде 
Раск \Мегзюп и Кезоигсе Раск \Мегзюп). 

При замене версий ПО телефона следует 
учесть, что можно записать только анапогичную 
или позднюю версию. 


Директория «Напа$её Зрес с» 


Для получения справочной информации о те- 
лефоне вернемся к основному окну программы 
ЕЗ65 ЗЕВ\МСЕ ТООЁ — в нем выбирают дирек- 
торию «Напдзе Зрес#с» (рис. 6.15), включают 
телефон (без ЭМ-карты), подключают к нему 
ОАТА-кабель и в окне программы нажимают 
кнопку 1 Беад Оазка. В пустых графах правого ок- 
на программы появится информация о его 
1МЕ|-номере, версии языкового пакета и др. 
(рис. 6.16). Перечислим еще некоторые позиции 
этого окна: 


Э\М/ Мегзюп — версия ПО телефона; 
Лех \Уегзюп — версия Нех-файла; 
ТЕТ — счетчик наработки. 
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Кнопкой 1 (рис. 6.16) Ромег Сие проводят 
перезагрузку аппарата. 

На этом рисунке также показана кнопка 2 — 
ЕРЕМ (ОМ/ОНЕ), которая разрешает или запре- 
щает включение режима тестового меню теле- 
фона (сообщение 4 «ЕТМ. ОМ» внизу окна гово- 
рит о том, что тестовое меню включено). 

Это меню позволяет" 


— выполнить с клавиатуры телефона различные 
настройки; 

— тестировать аппаратную и программные час- 
ти телефона; 

— произвести общий сброс телефона ит. д. 


В этой статье тестовое меню рассматривать- 
ся не будет. Более подробную информацию об 
активации меню и порядке работы в нем можно 
найти в сервисной документации на указанный 
тип телефона (уровень 2 и выше). 

С помощью директории «Напазеё Зресс» 
также можно снять код блокировки телефона, на- 
жав в ней кнопку 3 УпЕоск (рис. 6.16). 

Отметим, что кнопки ЕРЕМ, МпЕоск и Ромег 
Суе в версии 2.0 программы ЕЗ65 ЗЕК\МСЕ 
ТОСЕ, а также ЧРОАТЕ не активны! Они актив- 
ны только в версии 1.7. 

Также отметим, что одним еще одно отличие 
версии 2.0 от 1.7 этой программы Версия 2.0 по- 
зволяет выполнить как выборочное, так и одно- 
временное копирование файлов директорий 
«Маш Со4е», «Нех \Уегзюоп», «Еапацаде Раск 
\Мегзюп» и «КВезоигсе Раск \егзюп». С помощью 
версии 1.7 возможно только выборочное копиро- 
вание файлов (только Нех или только Мат Со- 
Че — см. рис. 6.17. Эта версия не позволяет ко- 
пировать Ёапдцаде Раск (языковой пакет) и Ке- 
зоигсе Раск (файл ресурсов). 
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Исходя из сказанного, должно быть понятно, 
почему при инсталляции программы Е365 
ЗЕКМСЕ ТООЕЁ версии 2.0 дополнительно уста- 
навливают ее более раннюю версию 1.7. 


Примечание. При работе с программой ЕЗб5 ЗЕКУСЕ 
ТООЕ (окно 1 на рис 6 7)} необходимо соблю- 
дать определенную последовательность 
После запуска программы, с целью получения 
спраеочной информации о версии ПО телефо- 
на, вначапе выбирают директорию «Напазе{ 
Зресйс» Затем в директории «Изегааа Вез- 
югег» при необходимости считыеают пользо- 
вательские данные В заключение, в директо- 
рии «МобБие КИ» еыбирают файлы прошивки и 
программируют РЕАЗН-память телефона 


Если телефон включается, много справочной 
информации о нем можно получить, набрав с 
клавиатуры команду #02#. После этого на экране 
телефона можно ознакомиться с информацией о 
версии ПО телефона (рис. 6.18), версии 
Нех-файла, языкового пакета и другой информа- 
цией (рис. 6.19). 


Разблокировка телефона 


Снятие пользовательской блокировки можно 
проводить с помощью программы ЕЗ65 ЗЕВ\СЕ 
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Рис. 6.18 Рис. 6.19 
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ТООЁ (рис 615, кнопка 1 УпЁоск). Для снятия 
операторских блокировок существует другие 
программы. Остановимся на двух из них. 

Первая программа — ЕЗ65 МЗК ВЕАПЕК, ее 
окно в момент чтения операторских кодов раз- 
блокировки показано на рис. 6.20. По окончании 
этого процесса в окне 1 (рис. 6.21) отобразятся 
коды — их набирают на клавиатуре телефона. 
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Рис. 6.21 


Отметим, что после загрузки программы на- 
жимают кнопку 1 «Веад Утоск Соде» (рис. 6.20}, 
а затем, кратковременно, кнопку включения те- 
лефона. 

Вторая программа — МОГ ТОО 
С200/ЕЗ65/Т190/Т191, ее основное меню показа- 
но на рис. 6.22. Она позволяет проводить не то- 
лько разблокировку/блокировку телефона, но и 
чтение/запись данных ЙазВ-памяти (как выбороч- 
но, так и полностью), установку пользователь- 
ского кода на заводской и другие операции. По- 
льзовательский интерфейс программы достаточ- 
но понятен, поэтому подробно останавливаться 
на ней мы не будем. 

Кроме того, есть еще одна оригинальная (за- 
водская) программа — Е365_ОМТООЕ \2.2.02.1, 
которая кроме разблокировки, позволяет копиро- 
вать Нех-файл в память телефона. Ее окно пока- 
зано на рис. 6.23. 


Примечание. 1 Все управляющие программы для этой мо- 
дели телефона (например, ЕЗ65 МК КЕАОЕВ 
и др) «реагируют» на кратковременное нажа- 
тие кнопки включения аппарата спустя 3 с 
2 Чтобы снять пользовательскую (или опе- 
раторскую} блокировку аппарата, достаточ- 
но записать во ЕЁБАЗН-память телефона 
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Нех файп называемый итоск_ЕЗ65 тоЁ Это 
можно выполнить как с помощью программы 
ЕЗ65 ОМТООЁ таки других например, 

ЕЗ65 ЗЕВМСЕ ТООЁ 


Программный ремонт телефона 


Телефон не включается 

С помощью любой из приведенных выше про- 
грамм, переписывают Нех-файл в память тепе- 
фона (например, итоск_ЕЗ65.той) 

Если процесс записи прошел успешно, запус- 
кают ЕЗ6б5 ЗЕК\МСЕ ТООЕ версии 2 0 и с помо- 
щью нее записывают файлы Маш, Нех и Гапдца- 
деРаск (Кезоигсе РасК записывать не нужно) 


При переполнении пользовательской 
памяти телефона (например, большим 
количеством фотоснимков), в момент его 
включения, он «зависает» на логотипе 
«НЕЕОМОТО» (см. рис. 4.24) 

Быстрый способ устранения подобной пробле- 
мы (но не самый надежный) — с помощью пере- 
численных выше программ переписать Нех-файл 
в память телефона (ищоск_ЕЗ65.то@ После пе- 
реписи этого файла происходит инициализация 
ПО аппарата После этого телефон восстанавли- 
вает работоспособность, но ненадолго — при- 
мерно через неделю подобный дефект может по- 
вториться 

Чтобы навсегда избавиться от подобной 
проблемы, с помощью программы ЕЗ365 
ЗЕК\М!СЕ ТООЁ в директории Напд$е! Зресйс 
считывают данные о версии ПО — Маш, НЕх, 
Еапдцаде Раск 

Затем программируют ПО такой же версией 
или более поздней При этом стирается пользо- 
вательская область памяти телефона, которая 
была переполнена (или содержала ошибки), а 
также восстанавливаются другие поврежденные 
области памяти. 
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Глава 7. Сотовые телефоны МОТОКОЁЕА 


Телефоны линейки ЕЕСАСУ 


Общие сведения 


Все телефоны Мо'юого!а линейки ЕЕСАСУ объ- 
единяет один и тот же основной набор микросхем 
от ТЕХАЗ$ ИМЗТКУМЕМТФ (11). Перечислим его. 


— серия  многофункциональных микросхем 
Р79Е26/48/58, имеющие в своем составе кон- 
троллер питания, аудиоконтроллер и другие 
компоненты; 

— процессоры РО731703/704. Отметим, что в 
некоторых телефонах используется процес- 
соры от Моюгоа — $С56683\УНЗ и 41С42. Эти 
микросхемы объединяет то, что они имеют 
одинаковое процессорное ядро (систему 
команд и основные функциональные узлы). 


Кроме того, в этот комплект входят микросхе- 
мы оперативной памяти и НазН-памяти. 

Перечислим основные типы сотовых телефо- 
нов Моюгоа линейки ЕЕСАСУ (в скобках даны 
наименования платформ, на которых они выпол- 
нены) 


— О-серии — 0160, ©0160 (МОБУГИЗ 1, 
0520 (ЗРАБКУ), СО920/930 (РАР); 

— ПМЕ РОВТ — Е7989/7389/7089, 
Р7389 (1ЕАР), Р7689 (ЗАРЕ); 


— М-серии — М3588/3688/3788/3888 
(МОБИЕО$ 1); 
— \-серии — \3690/3688/2288/50/51 (КРАМЕВ 
$3), 100 (САМЕЕОТ); 
— Т-серии — Т180 (АМСЕГ), 1192 (С21), 
12288 (ЗНАВК, МОБВИЕОЦ$ Ш ): 
— ЭТАВ ТАС — 70 (МАТЕХ), 85 (АЕЕХ), 
130 (СВУМСН). 


Можно также отметить, что особенности ин- 
женерного программирования аппаратов линей- 
ки ГЕСАСУ в большинстве своем схожи. 

Многие телефоны, перечисленные ниже, име- 
ют близкий набор электронных компонентов (ап- 
параты в основном отличаются пишь расположе- 
нием элементов на печатных платах): 


— аппараты О-серии и ЭТАК ТАС; 

— все аппараты М-серии; 

— \-серии (кроме \100); 

— некоторые аппараты Т и \-серий: 1180/2288, 
\2288; 

— некоторые аппараты Ё и Р-серий: 17089, 
Р7089/7389/7689. 


Внешний вид аппаратов основных серий ли- 
нейки ЕЕСАСУ показан на рис. 7.1 

















54 


Глава 7. Сотовые телефоны МОТОКОЁЕА 





Аппаратные средства 
для программирования телефонов 
Моюго!а линейки ЕЕСАСУ 


В простейшем спучае дпя связи большинства 
телефонов (с целью их прошивки) и персональ- 
ного компьютера (ПК) необходим ВАТА-кабель 
ипи универсальный бокс. Для аппаратов Моюгоа 
линейки ЕЕСАСУ все несколько иначе. 


Интерфейс ЕММ 


Начнем с интерфейса, через который проис- 
ходит программирование этих телефонов — он 
называется ЕММ!Е (ЕЪЕСТЕСАЕ МАМ МАЗСНИМЕ 
|МТЕВЕАСЕ). Необходимость в разработке этого 
интерфейса возникла из-за того, что во время 
создания телефонов ЕЕСАСУ в ПК использова- 
лись всего две распространенных интерфейса 
для связи с внешними устройствами: последова- 
тельный — СОМ и параллельный — ЕРТ (интер- 
фейса типа ИЗВ тогда еще не было). Так как 
предполагалось иметь высокоскоростной после- 
довательный канал обмена данными между те- 
лефоном и ПК, перечисленные выше интерфей- 
сы не удовлетворяли его требованиям. Выходом 
из подобного положения стало создание специа- 
листами компании Моюгоа интерфейса ЕММ!. 

ЕММ!-интерфейс представляет собой подо- 
бие последовательного (ЗЕРАЕ) интерфейса, 
работающего на более высоких скоростях. Ско- 
рость стандартного ЗЕРЦАЁ-интерфейса состав- 
пяет 115200 бит/сек, скорость же ЕММ!-интер- 
фейса составляет 512000 бит/сек. 

Перечислим основные сигналы интерфейса 
ЕММЕ 


1. ©СМО — общий; 

2. 2Р$С ЕМАВЕЕ (или еще встречается аббревиа- 
тура ОСЁ) — управление процедурой обработ- 
ки прерывания (15К); 

3. ООМММИМК — принимаемые телефоном дан- 
ные; 

4. ОРЫМК — передаваемые телефоном данные. 


На рис. 7.2 показано назначение сигналов на 
внешних соединителях телефонов ГЕСАСУ (все- 
го существует 4 типа соединителей), а на 
рис. 7.3 — внешний вид ответных разъемов для 
этих соединителей. 


Универсальные боксы 
для программирования телефонов линейки 
ГЕСАСУ 


Для программирования с ПК телефонов мар- 
ки Моюгоа, использующих ЕММ!-интерфейс, 
применяются специальные преобразователи ин- 
терфейсов, например, К$232-ЕММ! (называе- 
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Рис. 7.3 


мый ЕММШВОХ 20/30), а также ЕРТ-ЕММ 
(КОЕММВОХ). 

Универсальные боксы ЕММ! представляют 
собой достаточно сложные устройства с микро- 
процессорным управлением. Основная их осо- 
бенность — они имеют большой объем НазП-па- 
мяти, необходимый для хранения программного 
обеспечения сотового телефона перед его запи- 
сью в аппарат. Механизм работы ПК с боксами 
ЕММГ! следующий: вначале в бокс переписывают 
ПО для конкретного типа телефона (по необхо- 
димости — содержимое любой выбранной обла- 
сти Назв-памяти или полный объем ПО — Е! 
Наз|), а затем по команде с ПК через ЕММ!-ин- 
терфейс это ПО переписывается уже в сам теле- 
фон. Подобный механизм очень удобен, если 
нужно последовательно «прошить» ПО в боль- 
шом количестве однотипных телефонов (так как 
ПО уже находится в буферной памяти бокса, по- 
сле «прошивки» одного телефона, подключают 
другой — и так по циклу). 

Основное неудобство работы с боксами ЕММ! 
(в полной комплектации называемых ЕММВОХ 
30) заключается в том, что скорость обмена по 


Телефоны линейки ЕЕСАСУ 
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СОМ-порту между ПК и боксом достаточно низ- 
кая (115200 бод — запись, 9600 бод — управле- 
ние), поэтому, например, запись ПО телефона в 
бокс может длиться 10 15 мин 

А уже при обмене информацией между бок- 
сом и телефоном (через интерфейс ЕММИ, ско- 
рость обмена значительно выше 

На рис 7 4 показан внешний вид одного из ва- 
риантов платы ЕММВОХ — этот бокс отличает- 
ся от оригинального только компоновкой и соста- 
вом ПО бокса (при сохранении всех основных 
функций} Как видно из рисунка, на плате имеют- 
ся следующие основные элементы управляю- 
щий микроконтроллер типа МС68332, преобра- 
зователь интерфейса ЕММ! (микросхема ВС 
(Вазе ШефНасе Смр) типа 43Е08), микросхема 
ЭСИПЛЗУ типа 24С16 (в ней хранятся данные кон- 
фигурирования микросхемы ВЮ), Назв-память 
объемом 1 Мбайт (в ней хранится управляющая 
программа бокса), оперативная память объемом 
8 или 16 Мбайт (она предназначена дпя хране- 
ния ПО телефона), а также второстепенные эле- 
менты (схема питания, буферные формировате- 
пи и др) 
Примечание Есть еще одна разновидность микросхемы 


ВС (кроме 43Е08} — это 4ЗЕО7Т Обе эти мик- 
росхемы практически идентичны поэтому 
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подробно останавливаться на их различиях 
мы не будем При возникновении затруднений 
с приобретением этих микросхем их можно 
изъять (выпаять} из старых аппаратов Мою- 
гойа моделей 5200/6200/7200/8200 


Отметим, что самая распространенная вер- 
сия прошивки ЕММВОХ — 625000 Есть еще бо- 
лее новая версия, называемая 625010, которая 
позволяет работать с 13 и 14 версиями ПО самих 
телефонов (не путать с версией прошивки бок- 
са), а также поддерживает телефоны, имеющих 
НазН-память АТМЕЁ (версия 625000 поддержи- 
вает только память ИМТЕТ) 


Примечание Если с помощью ЕММИВОХ (с версией 625000} 
прошивать ГО на телефоны, имеющее 13 ипи 
14 версии в последних при включении начина- 
ет постоянно работать звонок а на дисплее 
отображается сообщение «ТАМРЕР АГЕКТ» 
Текущую версию ПО телефона определяют 
через тестовое меню аппарата (см ниже) или 
при его работе с ПК через ЕММВОХ 
Отметим также что формат отображения 
версии ПО аппарата имеет вид АА ВВ СС 
где 
АА — буквы соответствующие конкретному ти- 
пу телефона 
ВВ — цифры означающие номер версии ПО те 
лефона 
СС — служебный цифровой код 
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Существует множество вариантов боксов 
ЕММЬ, в том числе есть так называемая модифи- 
кация КОЕММ!. Этот тип бокса еще называют 
конвертором интерфейсов (РТ—ЕММ! (основное 
его отпичие заключается в подключении бокса к 
ПК не через СОМ-порт, а через РТ). Модифика- 
ций боксов КОЕММ! также большое копичество 
(в том числе и с усеченными функционапьными 
возможностями). На рис. 7.5 и 7.6 приведены 
принципиапьные схемы некоторых из них. Из ри- 
сунков видно, что на схемах исключены такие уз- 
лы, как оперативная память, управпяющий мик- 
роконтроппер, Н!азВ-память и др. Скорость об- 
мена этих боксов в цепи: ПК — БОКС — 
ТЕЛЕФОН одинакова и определяется пропуск- 
ной способностью ЕРТ-порта (но она ниже макси- 
мальной скорости обмена ЕММ!-интерфейса). 


Как запрограммировать РЕАЗН-память 
ЕММ!ВОХ 


Начнем с того, что оригинальные ЕММВОХ 
позволяют модифицировать свое ПО с ПК через 
встроенный СОМ-порт. Во всех остапьных вер- 
сиях неоригинальных боксов необходимо заново 
прошивать ЕГАЗН-память. 

Собственно, ЕММШВОХ уже поставляются с 
запрограммированной ЕЕАЗН-памятью. По раз- 
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личным причинам (разрушение данных 
РЕАЗН-памяти, жепание повысить версию ПО 
бокса), возникает необходимость заново про- 
шить содержимое микросхемы Е-АЗН-памяти 
(114е| ТЕ28Е800) бокса (см. рис. 7.4). 

Так как не у всех ремонтников в напичии име- 
ются программаторы, которые позволяют проши- 
вать ЕЕАЗН-память, рассмотрим довольно ори- 
гинапьный способ программирования этого типа 
памяти с использованием сотового тепефона 
«Епсззоп А1018». В этом аппарате уже стоит 
анапогичный тип микросхемы Е-АЗН-памяти. 
Кроме телефона необходим ОВАТА-кабепль к не- 
му, ПК и управпяющая программа дпя прошивки 
этого аппарата. Суть программирования микро- 
схемы памяти заключается в том, что вместо 
файпа прошивки для этого телефона выбирает- 
ся файп для ЕММИВОХ (для версий 625000 ипи 
625010). Следует отметить, что файпы прошивки 
как ПО (дпя Раз), так и содержимое ЕЕРКОМ 
(бинарный файл) для ЕММ!ВОХ выложены в сво- 
бодном доступе в Интернете. 


После прошивки микросхемы памяти, ее вы- 
паивают из телефона и устанавпивают в бокс. 
Можно, конечно, поступить по-иному: вначапе 
выпаять память из бокса, установить в тепефон, 
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прошить ее, а затем снова установить в бокс — 
но это не меняет сути процесса. 


Аппаратный ключ ВОМСЬЕЕ 


Существуют универсальные боксы (обычно, 
производства Юго-Восточной Азии ипи Китая}, 
которые дополнительно позвопяют работать и с 
тепефонами Моюго!а пинейки ГЕСАСУ. Для это- 
го в их составе устанавпиваются допопнитепь- 
ные аппаратные модули КОЕММЕ (разпичных 
модификаций). Все неудобство работы с ними 
заключается в том, что дпя модулей КОЕММ! по- 
ставпяется «сырое» программное обеспечение 
под оболочку ВО$. Дпя адаптации этих модупей 
под обопочку \\Ипао\мз, известная по предыду- 
щим публикациям в нашем журнале компания 
РОТЕА предпожипа собственное программное 
обеспечение (более подробно мы остановимся 
на нем в следующих публикациях). Для обеспе- 
чения работы ПО от 2ЧЁЕА, между ПК и боксом 
КОЕММ! устанавпивается аппаратный ключ 
ООМСЕЕ, выполненный на Р!С-контролпере типа 
16[876. Благодаря этому кпючу (и программному 
обеспечению ХУТЕА) с помощью бокса КОЕММ! 
можно, например, допопнитепьно считывать со- 
держимое НЕАЗН-памяти тепефона (когда как 


попный ЕММИВОХ может топько записывать дан- 
ные в память). Более подробно на функционапь- 
ных возможностях этих боксов мы останавлива- 
ться не будем, отметим пишь, что каждый из них 
имеет свои достоинства и недостатки. 

Принципиальная схема аппаратного ключа 
показана на рис. 7.7. 

Прошивка Р!С-процессора для аппаратного 
ключа приведена на рис. 7.8. 


Программирование аппаратов 
ТЕСАСУ в тестовом режиме 


Существует два способа инженерного про- 
граммирования тепефонов ЕЕСАСУ\У: с помощью 
тестового режима, и с помощью ПК через 
ЕММ!ВОХ. 

Рассмотрим первый вариант более подробно. 


Тестовое меню 


Тестовое меню используется для изменения 
разпичных режимов работы телефона (в некото- 
рых спучаях — даже не свойственных дпя конк- 
ретной модепи аппарата). Это объясняется тем, 
что ПО телефонов линейки ЕЕСАСУ (например, 
в рамках конкретной серии) практически иден- 
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тично. Отличия есть только в наборе пунктов 
основного меню аппарата. Тестовое меню позво- 
ляет корректировать этот набор и фактически 
менять функциональные возможности аппарата. 
В телефонах линейки 1ЕСАСУ вход в тестовое 
меню осуществляется следующим образом: на 
клавиатуре телефона нажимают кнопку «#» и 
удерживают не менее 3 с. После этого на экране 
телефона должно появиться сообщение «Тез. 
Если этого не произошло, для активации меню 
необходима специальная тестовая $!М-карта 
(Моюгоа Тез{ Сага) — эти карты до сих пор есть 
в свободной продаже. Выходят из тестового ме- 
ню по команде 01#<ОК>. 

Перечислим основные команды тестового ме- 
ню (всего команд около 100), которые могут по- 
надобиться при ремонте аппаратов: 


58# — отобразить ЗЕСУКИ\У-код телефона 
(рис. 7.9); 

58хххххх# — изменить  ЗЕСОКПУ-код 
(хххххх — новый код). По умолчанию код имеет 
значение 000000; 

59# — отобразить 
(рис. 7.10); 

59хххх# — изменить ЕОСК-код (хххх — новый 
код). По умолчанию код имеет значение 1234: 


ЕОСК-код телефона 


Глава 7. Сотовые телефоны МОТОКОЕА 


19# — отобразить версию ПО телефона 
(рис. 7.11). На рисунке видно, что версия ПО те- 
лефона —10-я (на порядке определения номера 
версии ПО мы останавливались выше); 


Тестовые команды 


Корректировкой содержимого регистров теле- 
фона можно менять его меню и основные функ- 
ции, например, включать функцию виброзвонка, 
если она поддерживается аппаратно. 

Отметим, что для изменения содержимого ре- 
гистров телефона, используется следующий 
формат команд ???ХХХ?\?<ОК>, где: 


? — символ, который отображается на дисплее 
телефона, если нажать и удерживать кноп- 
ку «*» более 3 с; 

ХХХ — номер регистра; 

\ — содержимое регистра (0...9). Обычно испо- 
льзуются 0 или 1 (включить/выключить)}. 


При наборе этих команд телефон должен на- 
ходиться в обычном режиме работы (входить в 
тестовое меню не нужно), но это относится толь- 
ко ктем аппаратам, в которых можно войти в тес- 
товое меню без тестовой 5!М-карты. 

Приведем номера некоторых регистров (всего 
их около 300), а также функции, которые они ак- 
тивируют: 


123 — отображение времени и даты. После вво- 
да команды в расширенном меню поя- 
вятся пункты установки времени и даты, 
а также формата времени. Необходимым 
условием для работы этого регистра яв- 
ляется включение функции «Кеа! Тте 
СосК», которая активируется в тестовом 
меню командой 8801#<ОК>; 

000, 001 — включают возможность записи в реги- 
стры; 

149 — включает отображение заряда аккумуля- 
тора на экране телефона; 

168 — включает отображение мощности сигнала 
на экране телефона; 

006 — включает полный показ разделов меню 
«Функции вызова» и «Сообщения»; 

007 — включает полосу прокрутки в меню; 

002 — включает возможность блокировки клавиа- 
туры нажатием сочетания кнопок «*» и «№»; 

104, 127 — «Телефонная книга»: 

081 — включает функцию поиска записи по имени; 

082 — включает функцию поиска записи по по- 
рядковому номеру; 

092 — активирует меню «Функции вызова» 

026 — изменяет пароль блокировки» 

033 — активирует функцию «Широковещатель- 
ная передача»; 











Телефоны линейки ЕЕСАСУ 





02000000002ЕСЕ 
100010008630182286301822182Е23122308860073 
10003000182Е231223088600093031221822043093 
100050000030312218220Е30312218220Е30312279 
100070000830312218220С3031221822003031225Е 
100090002522АВ002312230886002522АС00231260 
10008000АЕб02312230886002522А-002312230856 
1000000023122308860009308800280889005522Еб 
10007000890055220С3088002Е0889005522003039 
100110005522053088003108890055225530182249 
1001300086002522АС002312230886002522А0006С 
100150002522АР0023122308860025228000231297 
1001700088002С08890055220С3088002008890081 
100190002708890055220730880030088900552299 
100180001822182Е23122308860005303122182216 
100100002312230886002522АВ002808013С0319ВВ 
1001Е00048292808043С03197529182723122308В7 
1002100018222А081822182Е2312230886002522С4 
1002300086002522А0002312230886002522АЕ 0069 
1002500003104629ААЗ0АСО203104629АЕО2031028 
10027000031 ОЗЕ2ЭААОАОЗ 1 03Е2946292908А70075 
100290002А081822182Е2312230886002522АВ0003 
100280002522А0002312230886002522АЕ002312ЗА 
10020000А7000030Е0210030А7000130702155307Е 
1002-0002522АВ002312230886002522АС002312ЕЕ 
10031000АЕ002312230886002522АР00231 22308 Е3 
1003300023122308860025228200231223088600Е8 
10035000Е0213008А7001 13070213108А70012301Е 
10037000ААЗ01822182783160313СЕ308500ЕОЗ00Е 
100390008601870188018С01800108006430А1006А. 
100380000729231623088600861АбС29070ЕОЕЗ951 
10030000Е729231623088600861АЕС290800831201 
100370000С0883120313А700080083120317800053 
100410008С130С1588138В1 В0А?А55308000ААЗОВ8 
10043000А8000Е39Е221231223088600280Е073965 
10045000А8002312230886000721220ЕР039280491 
100470000000851683160313С7Е308500ЕЕ308700Е8 
1004900007398904051683160313С0308500-03078 
100480000Е398700851200008516390ЕР 038850047 
100400000230850022308600Е130870008008312С8 
10047000ЕР212С08270203108А2А12З0ЕР21 200834 
100510008А2А9Е?А52302В02031 0982А33302С023А 
100530000310982А9Е?АААЗОВЗ0008005530830041 
100Е00008ВВ21АЗ0123088600Е13085007030870064 
100Е2000Е13085007030870005168516СЕ2 1662248 
100Е400005280028182Е182ЕЕ8281928322845289А 
02400Е00ОАОСЭА 

10421 00ОРЕООРРООРЕООРРООРРООРРООРЕООРЕООАВ 
104230 ООРЕООРЕООРЕООРРООРРООРЕООЕЕООЕЕО086 
104250 ООРЕООРРООРРООРЕООРРООРЕООЕЕООЕЕО066 
1042 7ОООРЕООРРООРРООРЕООРРООРЕООЕЕООЕЕО046 
10429 00ОРЕООРЕООРРООРРЕООРЕООЕЕООРЕООЕЕО026 
1042 ВОООРЕООЕРООРЕООРРООРЕООРЕООРЕООЕЕОО06 
10420000РРООРЕООРРООРРООРЕООРРООРРООРЕООЕ6 
1042 РОООРЕООРЕООРЕООРРООРРООРЕООРРООРЕООСВ 
10431 000РЕООРРООРРООРЕООРЕООРЕООЕЕООЕЕООА5 
1043З0ООРЕООРРООРРООРРООРРООРЕООЕРООРЕОО85 
10435 0ООРРООРЕООРЕООРЕООРРООЕРООРЕООЕЕО065 
1043 700ОРЕООРЕСОРЕООРЕООЕЕООЕЕООРЕООЕЕОО45 
104390 ООРЕООРРООРРООРЕООРРООРЕООЕЕООЕРО025 
104 3ВОООЕРООРРООРЕООРРООРЕООРЕООРРООРЕОО05 
10430 ОООРРООРРООРРООРРООРРООРРООРЕООРЕООЕ5 
104 ЗЕ00ОРЕООРРООРРООРРООРРООЕЕООЕРООРЕООС5 





Рис. 7.8 


59 





0800080004282312230886000Е 
1000200034081822350818223608182237081822Е2 
10004000312218220830312218220С303122182292 
100060001822182Е2312230886000А303122182262 
1000800018220Е3031221822182Е2312230886003Е 
10004000230886002522А00023122308860025227Е 
1000С0008600252280002312230886002522810005 
1000Е0000АЗ0В8002С088900552208308800200892 
1001000088002708890055220Е30880030088900ЕЗ 
10012000182Е2312230886002522АВ002312230850 
100140002312230886002522АЕО0231223088600ЕЕ 
10016000230886000А30880028088900552208304Е 
100180005522003088002Е08В90055220ЕЗ0В800А7 
1001400055301822182Е231223088600013031220Е 
100100001 8272312230886000Е3031221822182РЕР 
1001Е000ЕЕ282808023С03190С292808033С031999 
1002000086000030ЕР21А9000130ЕЁ21ААО0290863 
10022000АВ002312230886002522АС0023122308ЕА 
100240002312230886005530АВ0203 1 04629400258 
1002600046290030ЕР21А90001 З0ЕЕ21 ААООАЗ0А98 
10028000003070212А08А7000130Е0212908182280 
1002А0002312230886002522АС002312230886008Е 
1002С000230886006Е223308553С031 07229003035 
1002Е0001822182-ААЗО182218272312230886004С 
10030000230886002522А0023122308860025221В 
100320008600252280002312230886002522810072 
100340006Е223308553С031088292[08А700103031 
10036000Е0213208А7001330702155301822182Е27 
100380008600ЕЕ308700Е63097008312031385013В 
10034000ЕЕ30А000А00ВО229А10800290800861Е8 7 
1003С000420008000739А300231223088600861 ЕСЕ 
1003Е00003178000831603178С130С148312031745 
10040000831203132708831203178С008316031724 
1004200080008С148С18122А0С11831203130800ЕР 
10044000Е2212312230886000800072122080Е3951 
1004600008008800Е130850038080Е398700851280 
100480008312031305120000050ЕР 03989000708 Аб 
1004А00087008312031339080800Е03085003808ЕС 
1004С0003908870005120000051608000030840046 
1004Е00003131030ЕР212808270203108А2А1 13035 
10050000270203108А2А1330ЕЕ212Е08270203101С 
100520000310982А473020020310982А02302Е02ЕЭ 
0205400008001 
100Е100083160313С0308500[0308700831 203135С 
100Е300083120313072107308А0022080Е39820753 
100Е5000912803280А28Е128182Е182Е182Е182Е7В7 
104200000000000ОРЕООРЕООРРООРЕООРРООРРООВ4 
104220000200040000000000РРООРРООРЕООРРООВС 
10424000РРООРЕООРРООРРООРЕСОРЕООРЕООРЕОО76 
1042600ОРЕСОЕРООРЕООЕРООРЕООЕЕООРЕООЕЕО056 
10428 0ООРЕООРРООРЕООРРООРЕСОЕРООЕЕООЕЕООЗ6 
1042АОООРЕООРЕООРРООРЕООРРООЕЕООЕЕООЕЕОО1 6 
1042СОбОРРООРЕООРРООРЕООРРООРЕООРЕООРЕООЕ6 
1042ЕОООРЕСОРРООРЕООРРООРЕООРЕООРЕООЕЕООО6 
104300 0ОРРООРРООРРООРРООРЕСОРРООРЕООЕЕООВЫ 
1043 2000РООРЕООРРООРЕООРРООРЕООЕЕООЕЕОО95 
10434 0ООРЕСОРЕООРЕООРРООРЕООРРООЕЕООЕЕОО75 
10436 ОООРЕООРЕООРРООРРООРЕООРЕООЕЕООЕЕОО55 
10438 00ОРРООРЕООЕРООРЕООЕРООРЕООЕЕООЕРО0З5 
104ЗАОСОРРООРРООРРООРРООРЕСОРЕООРЕООЕЕОО15 
104 ЗСОООРЕСОРЕСОРЕООРЕСОРЕООРРООРЕООРЕООР5 
104 ЗЕОООРЕООРРООРЕООРРООРЕООЕЕООРЕООЕЕО005 
0000001ЕЕ 








60 


243 — активирует функцию настройки контраст- 
ности дисплея; 

179 — активирует функцию блокировки клавиа- 
туры; 

148 — вкл/выкл звонка; 

138 — изменяет РИМ2-код ЗИМ-карты; 

040 — регулирует громкости звонка; 

041 — блокирует телефон; 

043 — изменяет код разблокировки; 

045 — изменяет Р!\-код $ИМ-карты; 

047 — включает расширенные меню; 

048 — выбор языка меню; 

154 — английский язык меню; 

157 — немецкий язык меню; 

229 — русский язык меню; 

266 — украинский язык меню; 

050 — изменяет приветствие; 

051 — включает режим экономии батареи; 

052 — выбор звукового сопровождения при на- 
жатии кнопок; 

055 — полный сброс телефона; 

056 — полный сброс тепефона с очисткой памяти; 

094 — выбор сети; 

203 — изменяет радиочастотный диапазон рабо- 
ты телефона; 

253 — включает на диапазон 1900 МГц; 

254 — включает на диапазон 900/1800 МГц; 

204 — включает на диапазон 900 МГц; 

205 — включает на диапазон 1800 МГц; 

096 — включает раздел меню «Настройка аксес- 
суаров». Этот раздел появится при под- 
ключении к тепефону комплекта Напа$Е- 
гее и др.; 

079 — автоматический выбор НапазКее. 


Основные пакеты 
для программирования телефонов 
МОТОКОЕА ТЕСАСУ с ПК 


Существует несколько основных пакетов для 
ПК, предназначенных для программирования те- 
лефонов МОТОКОБЁА пинейки ЕЕСАСУ. 





Глава 7. Сотовые телефоны МОТОКОГА 


Работа с этими пакетами включает в себя: 


— флеширование — «прошивку» основного яд- 
ра ПО (файл СР) и языковых пакетов (файп 
ЕР). Подобная процедура используется для 
смены версии ПО и изменения языковых паке- 
тов. Процедура флеширования использует 
файлы с расширением *.Вех (формата плоюого- 
|а) и *еЫ (сжатый файл, наподобие архивного); 

— флексирование — изменение содержимого 
настроечных таблиц, хранящихся в области 
ЕЕРКВОМ и включающих в себя все виды блпо- 
кировки, коды телефонов, опции меню, запис- 
ные книжки и др. (чаще всего эту процедуру ис- 
пользуют для снятия 5!М ЁОСК, восстановле- 
ния !МЕ|-номера и др.). Процедура фпексиро- 
вания использует файлы с расширением * Е 

— собственно, программный ремонт аппаратов. 


Удобство использования данных форматов 
файлов прошивки состоит в том, что содержимое 


файла можно редактировать в обычном 
БЛОКНОТЕ (из стандартных функций 
УМЛМОО\/5). 


Рассмотрим основные программы для работы 
с телефоном линейки ГЕСАСУ, их особенности, 
а также порядок работы с ними. 


Примечание. При выполнении всех операций по программи- 
рованию телефонов, аккумуляторные бата- 
реи аппаратов должны быть полностью заря- 
жены 


Программа МоюРЕЕХ 


Одной из программ, работающей с полным 
боксом ЕММ! (ЕММ!ВОХ), является пакет МоюЕ- 
ЕЕХ. Последняя версия этой программы — 8.6. 

После установки программы Мо®ЕЁЕХ в кор- 
невом каталоге диска СУ появится директория 
МОТОЗОНТ. В нее необходимо скопировать все 
имеющиеся файлы «прошивки» телефонов. 

Существует два способа флеширования те- 
лефона: 


— за один этап, когда языковой пакет загружает- 
ся одновременно с ПО — это файп, именуе- 
мый СР-+ЁР; 
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— два этапа, когда сначала загружается ПО 
(СР), а затем — языковой пакет ЁР. 


Почти все телефоны линейки ГЕСАСУ могут 
быть запрограммированы (флешированы) в один 
этап, за исключением «Моюгоа \/3690». Эта мо- 
дель флешируется только в два этапа. 

Перед тем, как приступить к описанию проце- 
дуры флеширования, необходимо отметить, что 
в зависимости от количества этапов программи- 
рования Пех-файлы бывают несколько типов: 


® хх хх хх.Лех — файл, содержащий только с 
ПО без языкового пакета (используется для 
флеширования в два этапа}; 

® хх хх_хх |ап906.Нех — файл языкового па- 
кета, в том числе с поддержкой русского язы- 
ка (используется для флеширования в два 
этапа); 

® хх хх хх га5.Нех — файл ПО совместно с 
языковым пакетом, в том числе и русскоязыч- 
ным (используется для флеширования в один 
этап). 


Процедура флеширования телефона в один 
этап 


Процедуру флеширования телефона в один 
этап (прошивка ПО и языкового пакета одновре- 
менно) выполняют в следующей последователь- 
ности: 


1. Подключают ЕММВОХ к ПК, затем подают на 
бокс питание и нажимают кнопку ВЕЗЕТ. 

2. Запускают программу Мо®ЕЁЕХ. Окно про- 
граммы после ее загрузки показано на 
рис. 7.12. После нажатия кнопки ИМППАЦЕУЕ в 
окне сообщений должна появиться надпись 
«Моюгоа ЕГАЗН Ргодгаглтег \Мегзюп 625010», 
где 625010 — версия ПО бокса (она может 
быть любой другой). 

3. Нажимают кнопку ГОАВ ЕШЕ (она появится по- 
спе завершения процесса инициализации). 
После этого окно программы примет вид, пока- 
занный на рис. 7.13. Затем нажимают кнопку 1 
ОО\М/МЕОАРВ НЕХ/ЕХО (в позициях 2 и 3 галоч- 
ки не ставят). 

4. После этого появится окно (рис. 7.14), в кото- 
ром показаны папки с файлами для загрузки. 
В нем выбирают модель телефона и версию 
программного обеспечения (например, испо- 
льзуют путь 


С\тою$0\с9920с9930\В5_07_02\В5_07 _02.пех). 


Для флеширования ПО с одновременной 
установкой русскоязычного языкового пакета вы- 
бирают файлы, которые заканчиваются на 
«_п1$.Пех», например, для телефонов М-серии 
МЗ588/3688/3788/3888 — это файл 

ВЕ_11_14 гиз.Вех. 





В аппаратах СО930, 0520 и МЗ088 языковой 
пакет уже включен в «прошивку» и автоматиче- 
ски загружается вместе с ней. 

5. Загружают выбранный Вех-файл в память 

ЕММВОХ — на это потребуется 3...4 мин (см. 

рис. 7.15). Под окном сообщений появится 
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шкала прогресса 1, с помощью которой можно 
контролировать процесс загрузки Красный ин- 
дикатор на боксе во время загрузки должен 
мигать. Если он горит непрерывно — это сви- 
детельствует об ошибке или какой-либо неис- 
правности. 

6. В конце загрузки появится окно с контрольной 
суммой (спескзип1) — см. рис. 7.16. После это- 
го нажимают кнопку ЕХП.. 

7. Подключают к ЕММВОХ телефон и включают 
последний. На боксе должен загореться жел- 
тый индикатор. 

8. Нажимают кнопку ЕЪАЗН РНОМЕ (1 на 
рис. 7.17). Процедура флеширования телефо- 
на с бокса будет длиться 25...40 сек Подоб- 
ную процедуру непьзя прерывать, так как это 
может привести к выходу из строя телефона. 
В конце операции появится контрольная сум- 
ма, телефон после этого автоматически вы- 
ключится. 

9. Процедура флеширования закончена. Окно 
программы в этом случае будет иметь вид, по- 
казанный на рис. 7.18. 
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10 Необходимо открыть пункт выбора русского 
языка в меню телефона. Для активации Вос- 
точно-Европейских языков необходимо проф- 
лексировать (об этой процедуре мы остано- 
вимся ниже) аппарат (например, для с09930) 
файлом, находящимся в: 


С:\тою$0Н\с9920с9930\В5_07_02\с9930_гиз.1«4}. 


Отметим, что некоторые телефоны 
(\/3688/3690) для открытия пунктов меню не тре- 
буют дополнительного флексирования. 


Процедура флеширования телефона 
в два этапа 


Процедура флеширования в два этапа (с до- 
полнительной установкой языкового пакета), в 
отличие от предыдущей, имеет несколько отли- 
чий. Остановимся на них подробнее. 


1. Выполняют шаги 1-3 из предыдущей процедуры. 
2. Загружают файл 
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Телефоны линейки ЕЕСАСУ 


63 





Отметим, что еспи телефон имеет одинаковую 
версию ПО (что и раньше), необходимо «про- 
шить» его снова для стирания уже существую- 
щего языкового пакета. 

3. Соединяют бокс с телефоном и включают по- 
следний. 

4. Нажимают кнопку ЕЕАЗН РНОМЕ. Дожидаются 
завершения процедуры флеширования (теле- 
фон после этого выключится). 

5. Нажимают кнопку РОМУИМЕОАВ ЕШЕ и ставят 
галочку в поз. 1 — «Бо\митоаад |1апдцаде раск т- 
ю Ше ЕММ! КАМ» (рис. 7.19). 

6. Нажимают кнопку ВОМ/ИМЕОАРВ НЕХ/ЕХО и вы- 
бирают необходимый языковый пакет. 

7. Загружают Вех-файл в бокс — эта операция 
займет 15...30 сек. Красный индикатор на бок- 
се во время загрузки должен мигать. 


Примечание. Названия некоторых пакетов, соответству- 
ющих определенным наборам языков 


Гапдиаде Раск 05 — датский, английский, французский, не- 
мецкий, греческий, венгерский, итальянский, португаль- 
ский, испанский, турецкий, 


Гапдиаде Раск 06 — датский, английский, эстонский, фин- 
ский, латвийский, литовский, норвежский, русский, швед- 
ский, украинский, 


[апдиаде Раск 07 — бопгарский, хорватский, чешский, анг- 
лийский, немецкий, польский, румынский, сербский, словен- 
ский, словацкий 


8. Включают телефон (он должен быть подклпю- 
чен к боксу). 

9. Нажимают кнопку ГЕАЗН РНОМЕ. Процедура 
записи языкового пакета из бокса непосредст- 
венно в телефон обычно длится 10...15 сек 
(после завершения процедуры в окне програм- 
мы появится контрольная сумма и аппарат ав- 
томатически выключится). Установка языково- 
го пакета завершена. 


Проконтролировать установку языкового паке- 
та можно в тестовом режиме (Тез{ Моде): языко- 
вый пакет — командой 193#, а версию ПО — 198. 

Если по окончании процедуры установки язы- 
кового пакета в меню телефона не появится но- 
вый пункт, например, русского языка, необходи- 
мо дополнительно профлексировать аппарат с 
помощью ЁЕфайла из соответствующей дирек- 
тории (об этом мы остановимся ниже). 


Процедура флексирования телефона 
при снятии блокировки (КОСК) 


Рассмотрим последовательность операций 
флексирования телефона при снятии блокировок. 


1. Выполняют пункты 1-2, как описано в процеду- 
ре флеширования телефона в один этап. 

2. Нажимают кнопку ЕОАР Е\Е (она появится по- 
сле завершения процесса инициализации). 
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Рис. 7.20 


После этого окно программы примет вид, пока- 
занный на рис. 7.13. Затем нажимают кнопку 4 
ООМИМЕОАР ЕВЕ (в позициях 2 и 3 галочки не 
ставят). 

3. После этого появится окно (см. рис. 7.20), в ко- 
тором показаны папки с файлами и отдельные 
файлы. В нем выбирают файл ипюсКтдии:- 
мегза! И. 

4. Подключают к ЕММВОХ телефон и включают 
последний. На боксе должен загореться жел- 
тый индикатор, окно программы при этом дол- 
жно иметь вид, показанный на рис. 7.21. 

5. Нажимают кнопку ЕЕЕХ РНОМЕ (1 на 

рис. 7.21). 


После успешного выполнения процедуры 
флексирования программа отображает окно, по- 
казанное на рис. 7.22. После этого устанавлива- 
ются заводские значения кодов защиты телефо- 
на (ЗЕСУЕГ\=000000; ЕОСК=1234). Если сооб- 
щение «Нехтд СотреНе» не появляется в тече- 
нии длительного времени (подобная ситуация 
встречается в модели телефона МЗ588 с вер- 
сией ПО СЗ_11_ 09), выключают телефон и, под- 
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ключив к нему зарядное устройство, повторяют 
процедуру флексирования, начиная с пункта 2. 


Процедура флексирования телефона 
при восстановлении 1МЕ|!-номера 


1. Открывают при помощью — программы 
МОТЕРАР (Блокнот) файл Нтейитмегза ав, 
находящийся в директории тоюзоН. Окно 
этой программы показано на рис. 7.23. 

2. Элемент «@ зеет 12:1» — это 1МЕ! номер 
($мар БУе прЫе$}, где: 
код 08 4А 84 11 09 87 65 43 21 соответствует 

МЕ! 448119078563412 (нужно лишь переставить 

между собой цифры в группах по две (или полу- 

байты)). 

Первые три цифры из исходного кода 
(80 А) — это длина (8 символов), а другие 15 
цифр — МЕ! (как уже отмечалось, этот номер 
соответствует оригиналу после перестановки 
цифр). 

3. Считав исходный 1МЕ! с наклейки аппарата, 
восстанавливают его значение в окне про- 
граммы. 


ЗЕ мововен Мет. 851 ‘Собтит Рон = ль ИЛЬЕ 468 = 


Е® 50 То Нер 


8 Кбложиены Вох отег[ ЛАСЕ 00 ВО НТК ЬРААЛАААЛАС 5 Гао 
я : ь 


Вес1ю ирлоаЧапя #1ех Чейаилелол #110 пом. 
«То ахокс чрлоач суре ‘арок 


р1оа4 сомр1 еее 


{Тье рьове рочеке& сп. } 


Рис. 7.21 


оы Е1ахзио мае се Го1Ломато орезонз: 
> Коба! Мльрег: А.А. СЕ.БХ.00.ВР.Н.1.К_1_ВР-А.А ААААЛА.С {Рков рова} 
-> Зойомаке Ре1: 85.07.02 {Ихом рропе) 


Рис. 7.22 








4. Сохраняют измененный файл, а затем загру- 
жают файл ипенитмегза МАЕ и флексируют те- 
лефон аналогично процедуре при снятии бло- 
кировки (изменив лишь в нашем случае файл 
ипюсктдитуегза! РА? на Нпегитегза!. М). 
Окно программы после проведения успешной 
операции восстановления 1МЕ!-номера пока- 
зано на рис. 7.24. 


Другие процедуры флексирования 


Обычно телефоны Моюго!а М-серии поступа- 
ет на рынок с выключенной функцией часов. 

Для выполнения этой функции флексируют 
аппараты следующими файлами: 


— сАтою- 
$0#\М3588_3688_3788_3888_гиз_сюск. 
(для телефонов с графическим дисплеем); 

— с:\тою50й\М3188_3288_гиз _сюскК.аЕ (в вер- 
сии с текстовым дисплеем). 
Отметимследующие особенности: 

— файлы рнт_оп АЕ и рт о. позволяют 
включать и выключать режим РегтапепЕ Тез! 
Мосае (тестовый режим); 

— файл ШесиАаР позволяет сбросить Шейтег 
телефона; 

— файл юсК.4АЕ позволяет установить ЗР ГОСК, 
снятый ранее. 
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Рис. 7.24 
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Решение возможных проблем 
при программировании телефонов 
с помощью программы МоюЕЬЕХ 


При загрузке Вех- или ебЁ-файлов 
отображается ошибка и бокс 
не подсчитывает контрольную сумму 
«срескзит» (красный индикатор на боксе 
может мигать совершенно произвольно) 
Отсоединяют кабель от телефона, а затем за- 
ново загружают файл в ЕММВОХ. 
Отметим, что подобные случаи возникают, ес- 
ли производится загрузка файлов от ПК в бокс 
при подключенном к ЕММВОХ телефоне. 


При загрузке Рех- или АЕфайлов могут 
возникнуть ошибки «РИМИМЕ ЕКРОР 380» 
или «НЬЕЗМЕ-1 ЕРКОЮ$» 

Подобные ошибки появляются, если указан- 
ные файлы имеют атрибуты КЕАО ОМЁЬУ ипи 
АКСНМЕ, поэтому для устранения проблемы 
снимают все атрибуты с ЮЕ, Пех- и еб файлов. 


Невозможно загрузить Вех-файл с ПК 
в ЕММВОХ 

Обычно эта проблема возникает при загрузке 
файла В5_07_02. 

Для устранения проблемы необходимо от- 
ключить режим автоматического выбора, как по- 
казано на рис. 7.25. 
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Рис. 7.25 


Программа МоюКЕУ 


Программа МоюКЕУТ (в отличие от МоЮЕЁЕХ, 
работающая совместно с ЕММВОХ) предназна- 
чена для работы с боксом КОЕММ! через аппа- 
ратный ключ ООМСЬЕ. Отличительные особен- 
ности этого программно-аппаратного комплекса 
следующие: 


— в боксе РОЕММ! отсутствует буферная память, 
поэтому файлы для программирования телефо- 
нов передаются непосредственно от ПК в теле- 
Фон и запись файлов в телефон можно произво- 
дить в один этап (а не как раньше: вначале от 
ПК в бокс, а затем — с бокса в телефон); 
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— связь между ПК и боксом производится через 
порт ЕРТ, тем самым значительно ускоряется 
обмен данными, как в случае с полным 
ЕММИВОХ через СОМ-порт; 

— позволяет читать файлы из РГЕАЗН-памяти те- 
лефона (что было невозможно при работе с 
ЕММШВОХ под управлением программы Мо- 
4оРЬЕХ); 

— позволяет выполнять основные операции 
флексирования в один этап (для этого в окне 
программы есть соответствующие функцио- 
нальные кнопки); 

— позволяет устранять ошибки при неправиль- 
ном программировании телефона (например, 
при неправильной разблокировке и др.); 

— создавать свои собственные файлы СР (ПО) 
и 1Р (Языковый пакет) из  считанного 
ПазН-файла; 

— понижать версию ПО и другие возможности. 


Программа МоюКЕ\ была создана компанией 
СОЕЕА (Оапе! Непгцеа). 

Окно программы МоюкКЕУ показано на 
рис. 7.26. Последняя версия программы — 9.7. 

Следует отметить, что программа МоюКЕУ 
совместима только с боксами КОЕММЕ, работаю- 
щими с программами рета$ег, гоетпт.ехе вер- 
сии 2.0 (под М$-20$ — см. рис. 7.27) или 
\ММп_етит.ехе версии 1.04 (см. рис. 7.28). Пере- 
численные программы входят в комплект постав- 


Мону у 7.5 — {<} баре Нееива еЁ сова ддеа.соа> 


МоьжЕУ 54 192708 2 дом | 
Рукопик совм 5 Мошку | бы | 


Г бла мВ ГО ” 
т Г Ем! ной Соплософ 
ГР Зее ЕТ МССемнС:Р 

Г ЗЕпзмегоз аб ю реги. ТЕТ ое 

Г Обоз ЦТ иве Сов Е 
Г. В Ветоуе вело К & 


$ Зи ропе соче ® боамя (1234 


К ВН. сем ом ООИИ — КАВН Зам ыщьгя ЫВ® =. 
ое. в 
$ Маке ай зеюсей вы | Два АЗЫ [ебу в. 
бе ] ода Е 57 
Я ева: олаа 1 асе Зы 1 
тей Ня 1 пить днах Фоспьцкий — 98а ЗАМРЕВ | ЭР БСА я За | в $ 
ЕАЕХ Рьрпе 1 м |[ Г 


Г РИОМР сопоослей 





Эр Итчииааев лю 


Рис. 7.26 
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3 1те1 свРаруе оп эз1фаче рПопе 
г сляе ЕМазсек 


Епт1 Но соппессей 
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Рис. 7.27 
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Рис. 7.28 


ки бокса, но по своим возможностям значительно 
уступают МоюКЕ\. 

Рассмотрим основные возможности програм- 
мы МоЮКЕУХ. 


Прямые функции программы МоюкЕУ 


Прямые функции программы МоюКЕУ\У — это 
операции, наиболее часто используемые с ори- 
гинальным КОЕММ!ВОХ, которые в обычном ва- 
рианте выполняются путем сложной последова- 
тельности операций по редактированию и загруз- 
ки РЕЕХ-файлов (например, в формате +В. 

Программа МооКЕ\У позволяет выполнять 
сложные операции по программированию теле- 
фона в один этап. Перечислим эти операции: 


— изменение (восстановление) 1МЕ!-номера; 

— установка специального кода; 

— установка (снятие) блокировки сети (ММС и 
МСС): 

— установка (снятие) постоянного тестового ре- 
жима; 

— сброс счетчика общего времени функциони- 
рования телефона, 

— удаление кода сети (ЗР 1ОСК); 

— установка кода телефона на значение по 
умолчанию — 1234; 

— установка защитного кода на значение по 
умолчанию — 000000. 


Фрагмент окна программы с этими функциями 
показан на рис. 7.29. 

Отметим, что для выполнения выбранных 
операций, необходимо их пометить соответству- 
ющим флажком, а затем нажать кнопку МАКЕ 
АН ЗЕЪЕСТЕО УОВЗ (1 на рис. 7.26). 


7 1.Стапде1ыЕТ: 2345600423458 | 
м 2.3= Зреса! Соце то: ПБ 
57 ЗА оск о МЕТ (4СС+МНС): >50 | 
Г 4 ЕпаШеЛузаЫе ре. ТЕЗТ тофе } 


Г в. Вазее ЫгеТиве СомпЕ = 

Г’ 6. Вотохе пенмойк юЮсКк : 
[7 7.бернопе сода ю дари 234]. 
|7 В. 5 зес. сода ю Чебзой [000000] | 





Рис. 7.29 


Также следует учесть, что при выполнении 
прямых функций, выключенный телефон под- 
ключают к боксу, а уже затем включают (в про- 
тивном случае все флажки и кнопки в окне про- 
граммы не будут активны). 


Процедура флексирования телефона 


Процедура флексирования телефона включа- 
ет в себя изменение содержимого настроечных 
таблиц, хранящихся в области ЕЕРКОМ и нахо- 
дящихся в файлах Нех с расширением Е (Нех 
РейпНют Е1е$}. 

При помощи этой процедуры можно изменить 
заставку при включении телефона, включатыот- 
ключать пункты меню, изменять различные пара- 
метры и др. 

Информация по назначению некоторых обла- 
стей памяти ЕЕРКОМ приведена в табл. 7.1. 

















Таблица 7.1 
Шестнадцатеричный 
адрес (в скобках — 
название области Функции 
памяти ЕЕРНОМ) 
ОС(ЗЕЕМ 12) 1МЕ!--номер 


ОО{$ЕЕМ 13) Флаги (0333 — тестовый режим выключен, 
1333 — тестовый режим включен) 
































| —_ 
ОЕ(ЗЕЕМ 14) Настройки клавиатуры и пунктов меню 
(122 байтов} 
10{5ЕЕМ 16) Область графического логотипа при 
включении телефона 
ЗИЗЕЕМ 55} Защитный код (по умолчанию — 000000) 
39(5ЕЕМ 57} Код блокировки (по умолчанию 2143, после | 
перестановки полубайтов — уже знакомые | 
1234) 
4В(ЗЕЕМ 75} Телефонная книга (100 записей} 





61(5ЕЕМ 97) Флаг ЗР 1ОСК (00 — без $Р КОСК) 


60($ЕЕМ 109) Специальный код 









































Для флексирования телефона сначала необ- 
ходимо выбрать нужный ТАЕфайл кнопкой 1 
(рис. 7.30), а затем нажимают кнопку РЕЁЕЕХ 
РНОМЕ. 


ЕЕЕХ РАопе | 





Рис. 7.30 


Отметим, что после выполнения этой опера- 
ции выключенный телефон подключают к боксу, 
а уже затем включают (в противном случае кноп- 
ка ЕЕЕХ РНОМЕ и поле имени файла (справа на 
рис. 7.30) не будут активны). 
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Процедура флеширования телефона 


Флеширование аппарата подразумевает про- 
шивку ядра ПО (замену версии на аналогичную, 
а также более позднюю или раннюю) и замену 
языковых пакетов. 

Отметим, что при выполнении операции фле- 
ширования в телефоне должна отсутствовать 
УМ-карта. 

В зависимости от выполняемой операции 
фпеширования Пех-файлами (СР, ЕР, СР+ЁР) 
для смены ПО необходимо иметь все три пере- 
численных типа файлов, а для замены только 
языкового пакета — только ЁР (но той же версии, 
что и СР-файл, уже записанный в телефон). 

Из имени Вех-файла можно понять, что в нем 
содержится. Кроме того, основным отличием 
всех ЕР-файлов от остальных является то, что 
они имеют меньший объем. 

Также для определения типа файла, можно 
посмотреть его содержимое с помощью програм- 
мы просмотра текста. 

В этом случае можно увидеть соответствую- 
щие наборы символов (рис. 7.31 и 7.32). 

На рисунках интересна вторая строка. Если 
после $ххх (4 символа) расположены символы 
0040А00О0 (как в первом примере) или 
00006000 — это файл «прошивки ПО». 

Если же во второй строке отображаются сим- 
волы, отличные от приведенных (как во втором 
примере — 00401110) — это языковый пакет. 
Символы в позициях 13-18 означают версию ПО 
телефона (ВЕ1034), а с 19-20 указывают на вер- 
сию самого языкового пакета (в нашем случае 05). 

Можно поступить еще проще — версию ПО 
телефона можно определить в тестовом режиме 
с помощью команды #19, а командой #193 — 
версию языкового пакета. Кроме того, в тестовый 
режим можно войти из программы Мо®юкКЕХ, 


установив в активное состояние флаг 
ЕМАВЕЕ/ОЗАВЕЕ РЕКМАМЕМТ ТЕЗТ МООЕ. 

Для флеширования телефона сначала выби- 
рают нужный Пех-файл кнопкой 1 (рис. 7.33), а за- 
тем нажимают кнопку М/РТЕ ЕЕАЗН и дожидают- 
ся сообщение о том, что нужно включить теле- 
фон. После этого включают телефон и контроли- 
руют состояние индикатора — выполнения 
операции (до 98%). В этот момент телефон авто- 
матически выключится и программа сообщит, что 
его снова нужно включить. Включают телефон и 
дожидаются состояния индикатора 100%, после 
этого появится сообщение «АЦ. ЕГАЗН ОК». 

Обычно процесс флеширования телефонов 
для файлов СР+ЁР занимает от 40 с до З мин (в 
зависимости от типа аппарата). 

Отметим, что в случае прошивки только 
+Р-файла в поле СНЕК ГАМСРАСК УЕВЗЮМ 
УЛТН РНОМЕ нужно установить флажок. При 
прошивке файлов СР и СР+ЁР этот флажок уста- 
навливать не нужно. 


Процедура чтения ЕЕАЗН-памяти телефона 


Файл нужной версии ПО (или языкового паке- 
та) можно считать и из другого исправного аппа- 
рата. 

Процесс чтения ЕЕАЗН-памяти состоит из 
трех шагов: 


— выбирают размер ЕЕАЗН-памяти; 

— считывают Назй-память в специальный би- 
нарный файл (формата ВМ); 

— извлекают, собственно, файлы СР, {\Р ипи 
СР+ЕР из бинарного файла. 


Сам процесс чтения памяти телефона может 
занять от 1 до 3 часов. 

Рассмотрим этот процесс подробнее. 

Размер Е-АЗН-файла выбирают в окне 1 (см. 
рис. 7.34). Если размер файла не известен, луч- 











$006000048445218В 
$3230040А0000000000000Е2ВЕЕРЕДО282АСЕАО10А6ЕЕАО301 ОЕЕАОТОАбОЕАО1 ОАбСЕАО174 
ИТД. 
Рис. 7.31 
$006000048445218В 


$323004011108Е103405004Е22ЕС000000000042А0С30000000000408Е78004068С0004000 


ИТД. 





Рис. 7.32 


\\ ие ЕГАЗН 


ВЕ_10_34 Вох 





Рис. 7.33 
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ЕЕАЗН Зе (Епд эЧезх=]- [2 МВие 





Рис. 7.34 


ше выбрать больший (максимальное значение — 
4 Мбайт). Ничего страшного в этом случае не 
произойдет, просто процесс чтения файла зай- 
мет более длительное время. 

В табл. 7.2 приведем размеры ЕЕАЗН-памяти 
для некоторых моделей телефонов Моюго!а ли- 
нейки ГЕСАЗУ. 


Таблица 7.2 














Наименование модели 
12000, [7089 
№3188, М3288 
М3588, МЗ688, М3788, М3888 
26088, М6088 
Р7389 
Р7389 Аза 
1180 
12288, \2288 
12288 Аза, \2288 Ача 
\2088 Аза 
\3688 
\3888+ Аза 
\3690 
№50, 51 
\3088 Аза 


Размер НазН-памяти (Мбайт) 





























о 



























































Вторым шагом будет выбор имени бинарного 
файла. Для этого нажимают кнопку 1 (рис. 7.35) и 
в поле слева вводят имя файла с расширением 
ВМ, в котором будет сохранено содержимое 
Назв-памяти телефона. Затем нажимают кнопку 
ВЕАО ЕЕАЗН и дожидаются, пока программа не 
выполнит операцию записи в файл *.В!М. После 
успешного завершения операции телефон авто- 
матически отключится. 





Рис. 7.35 


Третьим шагом будет преобразование полу- 
ченного бинарного файла в файлы СР, 1Р или 
СР+ЫР. Вначале отмечают флажками типы фай- 
лов (лучше выбрать все), которые необходимы 
(рис. 7.36). 

Затем выбирают считанный заранее Ып-файл 
и нажимают кнопку МАКЕ НЕХ ЕНЁЕЗ (см. 
рис. 7.37). После этого программа создаст вы- 






№ Ехгас! Сай Ргосезог (СР Ше] 
У Ехнас! Гапдизае Раск (ГР В] 
№ Ежнас МИ НЕХ (СР+ЁР Ше] 






Рис. 7.36 


Маке НЕХ ние: | Бебашь м А, 





Рис. 7.37 


бранные ранее файлы в той же папке, в которой 
находится и бинарный файл. 


Процедура включения/выключения пунктов 
меню 


Содержимое и пункты меню телефонов нахо- 
дятся в так называемой настроечной таблице 
(Нех РейпИюп ТаЫе), хранящейся в области па- 
мяти ЕЕРКОМ телефона. 

Перед тем, как изменять выбранные пункты 
меню, вначале нужно прочитать эту таблицу из 
области ЗЕЕМ 14 ЕЕРКОМ (см. табл. 7.1). Дела- 
ют это нажатием кнопки ЕМАВЬЕ/ЮО!ЗАВЕЕ 
МЕМОЗ (телефон перед этой операцией должен 
быть соединен с боксом и включен). Если при 
чтении из области ЕЕРКОМ возникла ошибка, 
чаще всего бывает достаточно выключить и сно- 
ва включить телефон. 

При положительном завершении операции 
чтения появится новое окно с пунктами и полями 
для флажков (рис. 7.38). При необходимости 
устанавливают или снимают флажки в пунктах 
окна (фактически, эти флажки включают/выклю- 
чают пункты меню телефона, а также режимы 
его работы). После выполнения всех необходи- 
мых изменений нажимают кнопку \/КПЕ 
СНАМСЕЗ — после этого новые изменения бу- 
дут записаны в телефон. 


57? 002 Кезюс», (ргезз # & * юдефе! 

Г 003 МЕНИ-РбопевоскРегеона! Читьег} [а о {ор ее] 

57 004 МЕМИ-Меззавез 

57 005 мие це (МЕМУ, Фипиб са] 

577 ПОВ бо сор е гнепи оГСай В акиез Реавиех ай Мезсадях 
Го 002 МЕНИ-"Аному ' (ВозсВ МЫ] 

Г` 008 РЬопе бешр бес Рнопе пе 

Г” 0093 Са Аеёед Реациез Газ Тем Саб 

= 010 Са Ревед Реациез Резию! Му РНопе НышБа (СЦЁ] 


Рис. 7.38 


Следует отметить, что при приведении подоб- 
ной процедуры не следует включать функции, 
использующие аппаратное обеспечение, отсут- 
ствующее в данной модели телефона (это каса- 
ется голосовых функций, виброзвонка, инфрак- 
расного порта и др.) В худшем случае «экспери- 
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менты» с меню могут вывести телефон из строя 
(например, если активировать функцию УоюкеМо- 
{ез в аппарате 12288). 


Процедура чтения/записи логотипа 


Логотип заставки (Сгар Мс 1090} хранится в 
области ЗЕЕМ 16 ЕЕРКОМ (см. табл. 7.1). Эту 
прошивку можно считать, при желании — отре- 
дактировать, а затем вновь записать в память те- 
лефона. Для этого соединяют бокс с телефоном 
и включают последний. Затем в окне программы 
нажимают кнопку ГОСО. После этого будет про- 
изведено чтение области ЗЕЕМ 16 из ЕЕРКОМ. 

Если при проведении этой операции возникла 
ошибка, чаще всего бывает достаточно выклю- 
чить и снова включить телефон. 

При положительном завершении операции 
чтения появится новое окно, показанное на 
рис. 7.39. На нем есть несколько кнопок, а также 
считанное изображение заставки из памяти те- 
лефона. 


Тодо тагиелапсе 





Заче © Не | 
[6% Ехрог 6 ЕЕЕХ | 
Ф ше то рропе | 
И: 1 Ехи | 





Рис. .7.39 


Назначение кнопок этого окна следующее 
(сверху вниз на рис. 7.39): 


— загрузить новое изображение из файла (фор- 
мат Вй_тар)}; 

— сохранение считанного изображения (в фор- 
мате В_тар)}; 

— экспорт считанного или загруженного изобра- 
жения в формат РРЕ Нех; 

— запись загруженного изображение в память 
телефона; 

— выход без сохранения. 


Процедура снятия состояния 
ТАМРЕК АЕЕВТ 


Версии прошивок телефонов С4_13 03, 
ОВ_13 03, ЕО_13_03 и АР_7Е_С7 имеют следую- 
щую особенность: любые попытки разблокиро- 
вать телефоны с этими прошивками при помощи 


полного ЕММШВОХ и некоторых вариантов 
КОЕММ! (без ключа ООМСЁЕ) приведет к тому, 
что аппарат автоматически перейдет в режим 
ТАМРЕК АЕЕБТ. 

Для разблокировки телефонов с этими верси- 
ями ПО, выполняют следующие действия: 


1. Вставляют в телефон $М-карту, соединяют 
его с боксом, а затем включают телефон. 

2. Если аппарат перейдет в режим ТАМРЕК 
АЕЕКТ, нажимают кнопку СЕЕАК ТАМРЕК. Те- 
лефон отключится, но при следующем вклю- 
чении запросит специальный код (ЗРЕСАЕ 
СОРЕ). Если режим ТАМРЕК АЕЕКТ опять бу- 
дет активирован, заново повторяют этот пункт. 

3. После запроса специального кода нажимают 
кнопку ЭР УМЕОСК хх.13хх, и, после того, как 
программа выведет сообщение «ООМЕ», вво- 
дят код 00000000#. На экране телефона дол- 
жно появиться сообщение «СОМРЕЕТЕ». Вы- 
ключают телефон, а затем вновь включают — 
он должен быть разблокирован. Если на экране 
телефона появится сообщение «\/\КОМС 
СОРЕ» (неверный код), вводят еще раз код. Ес- 
ли и в третий раз аппарат будет запрашивать 
специальный код, снова повторяют пункт 3. 

4. Если на экране телефона появится сообщение 
«М/АГТ ТО ЕМТЕВ ЗРЕСАЕ СООЕ» (ожидание 
ввода специального кода), переводят аппарат 
в режим ТАМРЕК АСЕВТ путем флексирова- 
ния файлом {атрей.ЮЬ а затем переходят к 
пункту 2. 


Отметим, что при выполнении данной проце- 
дуры в некоторых случаях требуется многократ- 
ное повторение пунктов 2 и 3. Это обычно спуча- 
ется, если ранее были предприняты попытки 
разблокировки телефонов с помощью полного 
бокса ЕММ!Г и бокса КОЕММ! (без РОМСЬЕ). По- 
втор пунктов 2 и 3 должен окончательно решить 
подобную проблему. 


Другие пакеты для программирования 
телефонов Моюгаа линейки ГЕСАСУ 


Для программирования телефонов Моюго!а 
линейки (ЕСАСУ существуют еще несколько по- 
лезных программ, одна из них — СИ ЕММ1. Окно 
этой программы показано на рис. 7.40. 

Программа СЛ ЕММ! позволяет выполнять 
большинство операций, что и программа МоЮЕ- 
ГЕХ (но не весь набор). Основное отличие этой 
программы заключается в том, что операции 
программирования тепефонов выполняются че- 
рез прямые опции меню (например, восстанов- 
ление 1МЕ!, выполнение разблокировки, актива- 
ция тестового режима, выполнение полного про- 
граммного сброса телефона, эмуляцию нажатия 
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Рис. 7.40 


различных кнопок на клавиатуре телефона, со- 
здание новых мелодий и др.). 

Следующая интересная программа называет- 
ся СЗМ КЕУРАБ ЗИМОТАТОК. Ее окно показано 
на рис. 7.41. Это, собственно, клавиатурный си- 
мулятор, который кроме своей основной функ- 
ции, позволяет выполнять, например, операции 
флеширования или флексирования, контролиро- 
вать и настраивать параметры радиочастотных 
блоков телефонов, а также многое другое. 

Данные программы работают только с пол- 
ным ЕММВОХ (ЕММ! 20). 


ыЕ65М Кеурад бинлаюг . 
Ее Вафо ЕМЫ! Тобз бешр 2? 


Без ] 
г Митепс Кеурад —— 


ЕЕ ЕЕЕХ | ЕЕАЗН [| Снесбквмм] 


Еног Соде: 07/05 = 


Рис. 7.41 


Программный ремонт телефонов 
линейки ЕЕСАСУ в случаях 
невозможности их включения 


Особенностью работы телефонов линейки 
ЕЕСАСУ совместно с боксами ЕММ! является то, 
что если телефон не включается (не стартует его 
управляющая программа, при условии, что аппа- 
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ратная часть исправна), все действия по его про- 
граммированию (флешированию, флексирова- 
нию и др.) невозможны. 

В этом случае поступают следующим образом 

Вначале создают так называемый ремонтный 
(РЕРА!Б) файл, содержащий в себе полные дан- 
ные РазВ-памяти телефона (так называемый 
РОВ ЕЕАЗН). 

Затем телефон принудительно переводят в 
режим ЕЕАЗН МОПЕ. Для этого на вывод С$0 
микросхемы Е-АЗН-памяти аппарата подают 
лог 1 (от «+» шины питания телефона через 
ограничительный резистор номиналом 1 кОм), 
нажимают кнопку включения аппарата и снимают 
временный «щуп» с вывода микросхемы памяти. 
После этого телефон включится, а затем автома- 
тически запускается процесс флеширования (ес- 
тественно, предварительно в бокс уже должна 
быть записана «прошивка» с «ремонтным» фай- 
лом и дана команда на запуск процесса флеши- 
рования) После программирования тепефона 
ВЕРА!Б-файлом, телефон уже должен включи- 
ться обычным образом. Однако многие его функ- 
ции и режимы могут не удовлетворить пользова- 
теля (может отсутствовать нужный языковый па- 
кет, аппарат может быть заблокирован и др.), но 
это не страшно — важно, что с телефоном уже 
можно работать. После этого программируют те- 
лефон обычным образом (флешируют, флекси- 
руют и др.). 

Следует отметить, что во всех телефонах ли- 
нейки ЕЕСАСУ вывод СЗ0 микросхемы Назв-па- 
мяти выведен на контрольные точки — ТЕЗТ 
РОМТ. Расположение этих точек для некоторых 
типов аппаратов ЁЕСАСУ показано на 
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Рис. 7.42 


Телефоны линейки ЕЕСАСУ 


И 


Рис. 7.43 


рис 7.42—7.44. Расположение точек для других 
моделей можно поискать в Интернете. 

Таким же способом можно произвести пони- 
жение версии аппарата — с хх.13.хх или хх.14.хх 
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Рис. 7.44 


на хх.10.хх (при наличии ремонтного файла) Это 
необходимо для проведения разблокировки, ес- 
ли версия ЕММВОХ (КОЕММВОХ) не поддер- 
живает работу со «старшими» версиями ПО. 


Глава 8. Сотовые телефоны МОКА 


Общие сведения 


Сотовые телефоны МОК выпускаются на 
нескольких платформах Первые платформы те- 
лефонов назывались ОСТ-1 и ОСТ-2, а более 
поздние — ОСТ-3, ОСТ-4, ОСТ-Ё (коммуникато- 
ры), \/О-2 (смартфоны). 

Соответствие некоторых поколений телефо- 
нов МОКА их коммерческим (и сервисным) наи- 
менованиям (моделям) приведено в табл. 8.1. 

В этой главе в основном пойдет речь о телефо- 
нах, выполненных на платформах ОСТ-Зи ОСТ-4. 

Платформу ОСТ-3 объединяют следующие 
практически идентичные компоненты: микропро- 


цессор (СРУ) поколения МАО2, сигнальный про- 
цессор СОВВА и микросхемы ЕЕРКОМ, КАМ и 
ЕЕАЗН-памяти, Память может быть реализована 
в отдельных микросхемах, например, в «Мо- 
Ка 3210» — это три разные микросхемы, в «Мо- 
Ка 3310» — две, ав «МоКа 8210» — вообще одна. 

Необходимо отметить, что все аппараты, вы- 
полненные на платформе ОСТ-3, имеют только 
монохромный дисплей. 

Компания МОКА всегда очень трепетно отно- 
силась кзащите программного обеспечения своих 
телефонов, и поэтому многие ремонтники до не- 
давнего времени при прошивке содержимого 
ЕЕАЗН-памяти этих телефонов испытывали опре- 


Таблица 8.1 

















Наименование платформы 


ОСт-1 1011,1610, 1611, 1630, 1631, 2110, 2010, 2110, 2118, 2120, 2140, 2148, 2148, 2160, 2170, 2180, 2190, 6050, 6080, 
6081, 9000, 90001 


Коммерческое {сервисное} наименование моделей МоКа 

























































— 1 
ОСт-2 3110, 8110, 8110, 8146, 8148, 81481 
| — 
0ст-3 2100 (МАМ-2), 3210 (№3Е-8), 3285/3310 (МНМ-5), 3320/3330 (МНМ-6), 3350 (МНМ-9), 3360/3390 (МРВ-1}, 
3395/3410 (МНМ-2), 3610 (МАМ-1}, 3810, пк402/пк503/пк702/51 10 (М№Е-1), 5110 (№ЗЕ-2), 5120/5125/5130 (№К-1), 
5148/5160/5165/5170/5180/5185/5190/5210 (№5М-5), 5510 (МРМ-5}, 5190 (№8-90), 6090 (ММЕ-3), 6110 (№3Е-3), 
6110/6120/6130 (№5К-3), 6138/6150 (№5М-1}, 6150е/6160/6161/6162/6185/6188/6190 (№58-3), 6210 (МРЕ-3), 
6250 (МНМ-3}, 7110 (№Е-5}, 7160/7190/8210 (№$М-3), 8250 {№5М-30}, 8260/8270/8290 (№$В-7), 8810 (№3Е-6}, 
8850 (№$М-2), 8855 (№$М-4), 8860/8890 {№58-6), 9110 (ВАЕ-2) 
0Ст-4 1100 (ВН-18), 11004 (ВНЗ8), 11008 (АН-36), 1220 (МКС-1), 1260/1261 (МК\+-1), 2112 (ВН-57), 2220 (ВН-40), 


2221 (АН-42}, 2260 (ВН-39}, 2261 (ВН-41}, 2270 {АН-ЗР), 2275 (ВН-ЗО№С), 2280 (АН-17МА), 2285 (АН-3), 2300 (ВМ-4}, 
2300А (ВМ-5), 2600 (АН-59), 2600СМ (ВН-60}, 2650 (ВН-53), 2651 {ВН-54}, 3100/3120 (АН-19, 31008 (Н-50) 

3105 (ВН-46/48}, 3108 (ВН-6), 3125 (АН-61), 3200 {ВН-30), 32008 (ВН-31}, 3205 (АМ-11), 3220 (ВН-37}, 

32208 (ВН-49), 3300 (МЕМ-1), 33008 (МЕМ-2), 3320 (МРС-1}, 3360 (МРМ-1), 3510 (МНМ-8), 35101 (ВН-9}, 3520 (АН-21, 
3560 (АН-14}, 3570 (МРО-4РМ, 3585 (№РО-4}, 3585 (МРО-4АМ\, 3586 (АН-44), 3590 (МРМ-8}, 3595 (МРМ-10), 

5100 (МРМ-6}, 5100А (МРМ-6Х}, 5140 (МРЕ.5}, 51408 (№Р1--4}, 6012 (ВМ-20), 6015/6016/6019 (АН-55}, 6020 (АМ-30)}, 
60208 (ВМ-31), 6021 (ВМ-94}, 6100 (МРЕ-2}, 60111 (АН-58), 6101 (АМ-76), 6102 (ВМ-77), 6108 (ВН-4), 6170 (ВМ-47}, 
6170В (ВМ-48), 6200 (МРИ-3}, 6220 (ВН-20), 6225 (АН-27), 6230 (ВН-12), 62308 (ВН-28), 6230 (ВМ-72), 

6255/6256 (ВМ-19}, 6310 (МРЕ-4), 6310 (МРЕ-1}, 6340, 6340 (ВН-13), 6360 (МР\!-2), 6870 (МНР-2ЕХ}, 6385 (МНР-2АХ), 
6500/6510 (МРМ-9}, 6560 (ВН-25)}, 6585 (ВН-34), 6590 (№$М-9), 6610 (МНЕ-40), 66101 (АМ-37), 6620 (МНИ-12), 

6650 {МНМ-1), 6800 {МНЕ-6), 6800А (№5В-9), 6810 (ВМ-2}, 68204 (МНЕ-9}, 68208 (АН-26), 6822 (ВМ-69), 7200 (ВН-23), 
7210 (МНЕ-4), 7250 (МН.-4.}, 72501 (МНЕ-4/Х), 7260 {ВМ-17), 7270 {ВМ-8}, 7280 (ВМ-14), 7600 (\ММ-3}, 7710 (ВМ-12), 
8270 (№$0-5ЕХ), 8280 (ВН-10}, 8310 (МНМ-7), 8390 (№8В-8), 8800 (ВМ-13}, 8910 (МНМ-4), 8910: (МНМ-4МХ), 

9300 (ВАЕ-6), 9500 (АА-2), 0211 (ОТЕ-1) 


9290 (ВАВ-3), 9210 (ВАЕ-3), 92101 (ВАЕ-5) 


№-САСЕ (МЕМ-4), 3600/3620 (МНМ-10}, 3650/3660 (МНЕ--8), 7650 (МНЕ-2МА}, 6600 (МНЕ-10), 
№-САСЕ ОО (ЕН-29, М-САСЕ ОА (ВН-47}, 7610 (ВН-51), 76108 (ВН-52, 6670 (АН-67), 66708 (АН-68}, 6260 (АМ-25}, 
3230 (ВМ-51} 





















































деленные затруднения. Например, очень долгое 
время считалось, что в телефонах МОКЦА невоз- 
можно менять |МЕ!-номер. Это было вызвано тем, 
что СРУ, СОВВА и ЕГАЗН содержат в так называ- 
емой ОТР-зоне (программируемая однократно в 
заводских условиях) определенные данные, а в 
ЕЕРКОМ на их основе записывается некая резу- 
льтирующая контрольная сумма. При попытке 
смены 1МЕ! или при замене одной из микросхем 
при ремонте аппарата (например, при замене 
микросхемы СОВВА) эта контрольная сумма уже 
не будет соответствовать исходной, поэтому ап- 
парат блокировался сразу в 4 вида блокировки 
(1осК) и разблокировать его было практически не- 
возможно. Более обобщенно можно сказать, что 
микросхемы СРУ, СОВВА и ЕТАЗН определен- 
ным образом взаимосвязаны (в смысле системы 
защиты), а результирующий код (данные) этой 
конфигурации хранится в ОТР-области памяти, и 
поэтому любое нарушение этого соответствия 
(смена 1МЕТ, замена одной из этих микросхем, 
различные операции с ЕЕРКОМ и др.) может при- 
вести кблокировке аппарата. В настоящее время, 
с появлением новых сервисных программ, эта 
проблема успешно решена (подробнее на этих 
программах мы остановимся ниже). 

Отличительной особенностью  тепефонов 
МОКЛА является отсутствие выведенного на кор- 
пус аппарата сервисного соединителя. Он, как 
правило, находится на основной электронной 
плате под аккумулятором телефона. В аппаратах 
МОКА имеются 2 типа внешних интерфейса: 
Е-Биз (имеет две раздельные линии приема/ле- 
редачи — КХ/ТХ) и М-Би$ (имеет одну линию 
приема/передачи). В некоторых случаях (напри- 
мер, при программировании ЕЕАЗН-памяти теле- 
фона) используются оба типа. При этом по шине 
М-ри$ телефон управляется на командном уров- 
не, а по шине ЁЕ-Би$ происходит обмен с памятью 
аппарата (в том числе и прошивка). По шине 
М-Би$ также выполняют отдельные операции, не 
требующие больших объемов передачи/тприема 
данных: при смене 1МЕ1-номера, снятии блокиро- 
вок, получении справочной информации (напри- 
мер, при отображении серийного номера микро- 
схемы СОВВА) и др. 

Телефоны на платформе ОСТ-4 уже выполне- 
ны совсем на другой элементной базе: в ней, на- 
пример, уже используется отдельная микросхе- 
ма ЧЕМ, одной из функций которой является 
обеспечение функционирования системы защи- 
ты (от смены 1МЕ|-номера, от вмешательства в 
изменение содержимого ПО телефона и др.). 
В этой микросхеме также реализованы контрол- 
лер питания и зарядки АКБ, звуковой тракт и 
узел сигнального процессора (0ОЗР) СОВВА. 
Микросхема ЕГАЗН-памяти выполнена в отдель- 
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ном корпусе. Телефоны 6510 и 8310 являются 
показательными для этой платформы: их систе- 
ма управления выполнена на трех микросхе- 
мах — СРУ, ЧЕМ (в ней расположена ОТР-об- 
ласть) и РЕАЗН. На данный момент считается, 
что, например, смена 1МЕ!-номера в аппаратах 
на платформе ОСТ-4 (и на всех более поздних 
версиях платформ — см. выше) невозможна без 
установки новой микросхемы ЧЕМ с чистой 
ОТР-зоной. Использование оригинальных завод- 
ских управляющих программ, соответствующего 
сервисного оборудования и заводской поддерж- 
ки (через сервер МОК!А) — позволяет лишь вос- 
становить исходный 1МЕ!-номер (в случае по- 
вреждения содержимого ЕЕРКОМ при нажатии 
на клавиатуре комбинации *#06#, вместо 1МЕ! 
отображаются «2222222727272???» или 
«?2??2??2???7????7?4» — это означает, что аппа- 
рат заблокирован (в четырех видах блокиров- 
ки — 4 |осКк)). При этом, возможна замена содер- 
жимого ЕЕАЗН-памяти аппарата (ПО, языковые 
пакеты и др.). 


Примечание. Наиболее «продеинутым» ремонтникам уда- 
ется менять 1МЕ|--номер. На сегодняшний 
день существует деа способа смены 1МЕ!. 
В первом случае заменяют микросхему ЦЕМ 
на новую (с чистой ОТР-зоной} и программиру- 
ют эту зону специальным ВРЕ-файлом содер- 
жащим некий «чужой» МЕ!-номер. Но дпя это- 
го необходимы определенные навыки и соот- 
ветствующее оборудование. 


Во етором случае используется специальный бокс, позво- 
ляющий «патчить» (или модифицировать} содержимое 
ЕЕАЗН-памяти телефона на предмет проверки 1МЕГ в 
ОТР-зоне, что позволяет таким образом менять /МЕ!-но- 
мер на совершенно произвольный, заданный вручную. К со- 
жалению, это оборудование только недавно появилось на 
рынке и является «сырым». На данный момент поддержи- 
ваются не все модели телефонов и не все версии ПО, и са- 
мое главное— нет возможности восстановления !МЕ!, если 
повреждены данные в ЕЕРВОМ (в этом случае 1МЕ!-номер 
на экране телефона выглядит как «????3???2????????»). 


Для платформ ОСТ-1 — ОСТ-3 компанией 
МОКА использовался программный пакет, назы- 
ваемый \УЛпТеЗа. Телефоны подключают к (РТ- 
и СОМ-портам ПК (через соответствующие адап- 
теры интерфейсов Е-Биз и М-Би$ — см. выше) и 
с помощью специального электронного ключа 
«прошивают» ПО телефона, калибруют радио- 
тракт и др. 

Для платформы ОСТ-4 (и всех последующих) 
МОКИА выпустила более защищенное програм- 
мное обеспечение, именуемое РНОЕМХ. Оно 
работает со специальными боксами, служащими 
дополнительным ключом защиты этой програм- 
мы. Подобное программное и аппаратное обес- 
печение поставляется только в авторизованные 
центры МОКА. А всем остальным приходится 
довольствоваться устройствами, которые функ- 
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Рис. 81 Кабель М-ВИ$ 


ционально эмулируют заводское программное 
обеспечение 

Следует отметить, что у компании МОКЩА, 
кроме коммерческих названий аппаратов, суще- 
ствуют также и сервисные названия (см 
табл 81) — например, модель «Мока 5110» 
{коммерческое название), выполненная на плат- 
форме ОСТ-3, имеет сервисное название МЗЕ-1 
А смартфон «Мока 7650» (платформа \М/О2) име- 
ет сервисное «имя» МНИ-2МА Сервисное назва- 
ние необходимо, так как тем же именем обозна- 
чаются имена файлов прошивок, названия кабе- 
лей-переходников и др Соответствие сервисных 
и коммерческих названий телефонов можно най- 
ти в меню программ прошивки, речь о которых 
пойдет ниже 

Для программирования телефонов, выпол- 
ненных на платформах ОСТ-3, ОСТ-4, атакже бо- 
лее поздних, например, \/О2, необходимо иметь 
специальные боксы и кабели-переходники 

Схема простейшего из них — кабеля М-Биз 
{для ОСТ-3) приведена на рис 8 1, а схема для 
программирования ЕСАЗН-памяти через интер- 
фейс Е-Биз для этой же платформы — на 
рис 82 Второй кабель предполагает подключе- 
ние к "РТ-порту ПК, в настройках этого порта не- 
обходимо установить режимы ЕЗР/ЕРР или 
В-ОВЕСТЮМАЦ 

Конечно, для программирования телефонов 
лучше всего использовать универсальные бок- 
сы, предназначенные для одной или нескольких 
платформ, например, наиболее распространен- 
ные из них — ЧЕ$ (Тии$ег) и Сп ®л Внешний вид 
этих боксов показан, на рис 8 3 (ЧЕ $ — сверху, а 
Спит — внизу), а принципиальные схемы — со- 
ответственно, на рис 84и8 5 

Во всех случаях на ПК желательно использо- 
вать ОС Мипдомиз 98 ЗЕ, за исключением работы 
с боксом ЧРЕЗ, так как он использует интерфейс 
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Рис. 8.2 Кабель Е-ВИ$ 





Рис. 8.3. Боксы ЦЕ$ и СНЕНМ 


Ч$В — и в этом случае лучше пользоваться \\/п- 
4о\м/$ ХР 

Также следует отметить достаточно распро- 
страненный (и дешевый) так называемый 
«чип-флешер», предназначенный для програм- 
мирования телефонов МОКША на платформе 
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Рис. 8.4. Принципиальная схема бокса ЦИЕ$ 
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Рис. 8.5. Принципиальная схема бокса СНЕНМ 


ОСТ-4 (около 10 моделей) и выполненный на 
Р!/С-контроллере типа 16Е877. 


На рынке существует масса программ для 


программирования телефонов МОКА, они отли- 
чаются «привязкой» к конкретному типу бокса, 
интерфейсами (М-Биз, Е-Буз$ или универсаль- 
ный), а также другими функциональными воз- 
можностями. 


Остановимся на наиболее популярных из них. 


Программирование телефонов, 
выполненных на платформе ОСТ-3 


Одна из наиболее популярных программ для 
аппаратов, выполненных на платформе ОСТ-3 — 
это МокаТоо!. С ее помощью можно считывать 
коды блокировки, произвести программный 
сброс телефона на заводские установки, вклю- 
чать дополнительные модификации и др. 

Для ее функционирования необходим адап- 
тер СОМ-порт/М-Биз (рис. 8.1) или универсаль- 
ный бокс (см. выше). 

Окно программы МоКа Тоо! (версии 5.01) по- 
казано на рис. 8.56. у 


Примечание. Перед тем, как начать работу с этой програм- 
мой, подключают адаптер через переходник к 
телефону, а затем уже включают телефон. 


Нажимают кнопку КЕАО РН (1 на рис. 8.6), ив 
ранее пустых окнах программы появится инфор- 
мация о версии ПО телефона, типе аппарата, да- 
те его изготовления, |1МЕ1-номерах (в ЕЕРКОМ и 
ЕЕАЗН), коде телефона (заводская установка ко- 
да — 12345), состоянии блокировок. 

Установив в окне ЕАСТОВУ ЗЕТТИМС (2 на 
рис. 8.6} необходимые опции и нажав кнопку 3 
АРРЬУ РЕЗ можно сбросить настройки телефона 
на заводские, счетчики и др. 

Кнопкой 4 5М/ ВЕЗЕТ устанавливаются все 
опции окна 2 на заводские, в этом случае код 
блокировки телефона будет 12345. 

Ремонтники, как правило, используют эту про- 
грамму только для определения кода блокировки 
телефона (ЗЕСУЕТУ СООЕ в окне ИМРО на 
рис. 8.5). 

Остальные опции программы МокаТос| испо- 
льзуются достаточно редко, поэтому подробно 
останавливаться на них не будем. 

Примечание. Телефоны МОКА после трех неудачных по- 


пыток разблокировки аппарата перестают 
принимать даже правильный код (который 





был определен с помощью программы Моюа- 
Тоо}) Выходят из этой ситуации следующим 
образом оставляют включенный телефон с 
запросом ввода кода разблокировки в течение 
пяти минут После этого код еводят еще раз, 
и в большинстее своем повторных попыток 
уже не требуется 


Следующая популярная программа для рабо- 
ты с телефонами МОЩА — это МоКа Тод! от Ко- 
1$, ее окно показано на рис. 8.7. 

Этот пакет по сравнению с предыдущим 6бо- 
лее функционален и позволяет: 


— изменять 1МЕ!-номер телефона. Для этого ме- 
няют содержимое окна 1 (рис. 8.7) и нажима- 
ют кнопку 2 СНАМСЕ. При этом оригинальный 
1МЕ|-номер в окне 3 может быть другим. Это, 
как правило, не сказывается на работоспо- 
собности телефона; 

— восстановить оригинальный 1МЕ!-номер, для 
этого в окне 1 вводят номер, считанный из ок- 
на Зи нажимают кнопку СНАМСЕ; 

— проверить версию сигнального процессора 
О$Р, входящего в состав микросхемы 
СОВВА — см. окно 4); 

— проверить версию языкового пакета (19) в ок- 
не 5, и в ниспадающем меню 6 выбрать язы- 
ки, входящие в этот языковой пакет; 

— менять значение контрастности дисплея регу- 
лятором 7; 

— в модели 3310 (с помощью кнопок 8) можно 
активироватыдеактивировать дополнитель- 
ные пункты пользовательского меню; 

— проверить серийный номер микросхемы 
СОВВА (окно 9), контрольные суммы языково- 
го пакета СНК (окно 10) и файла сигнатуры 
(окно 11) и др. 


Следует отметить, что если указанные конт- 
рольные суммы и номер СОВВА 10 неправиль- 
ные, то в аппарате включаются четыре вида бло- 
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кировки (4 1юск). Это происходит, например, при 
замене микросхемы СОВВА. Общую контроль- 
ную сумму на основе этих кодов еще называют 
МЗ — ее можно корректировать, нажав кнопку 
РАШ (12). 

В случае блокировки 4 10сК (а также, если ап- 
парат заблокирован на оператора), и когда в ок- 
не 9 (рис. 8.7), все нули — это указывает на фи- 
зическую неисправность микросхемы СОВВА. 
В этом случае на экране телефона отображается 
сообщение «ВСТАВЬТЕ ПРАВИЛЬНУЮ КАРТУ» 
(или «ЭМ НЕ ПОДХОДИТ»). 

Закладка 13 — МЕТ МОМПОВ (СЕТЕВОЙ 
МОНИТОР) позволяет включать этот режим, сбра- 
сывать его в исходное состояние, а также с помо- 
щью него снимать служебную информацию об 
операторе, базовой станции (мощность станции, 
удаление до нее, цифровой код оператора и др.). 

Закладки КЕАО и \/ВПЕ (14 и 15) позволяют 
читать и записывать содержимое НазН-памяти 
телефона. 
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Рис. 8.8 


Следующий пакет с аналогичным названи- 
ем — Мока Тоб|, но от другого производителя 
(@ВшеЕ = уогак. Его окно показано на рис. 8.8 
Он используется для снятия блокировок, замены 
МЕ!-кодов и сброса телефона на заводские 
установки. 

Эта программа по своим функциональным 
возможностям аналогична предыдущей, поэтому 
подробно на ней мы останавливаться не будем. 

Теперь рассмотрим очень простую и полез- 
ную программу, называемую ЕЕРКОМ ТОС, ее 
окно показано на рис 8.9. 

Эта программа позволяет. 


— менять (восстанавливать) 1МЕ1-номер; 

— считывать различную справочную информацию; 

— производить сброс аппарата на заводские 
установки Подобная операция позволяет 
восстанавливать аппараты, у которых появи- 
лись проблемы с сетью (например, если появ- 
ляется полная шкала сети, а затем она пропа- 
дает) При сбросе настроек телефона восста- 
навливается содержимое ЕЕРКОМ, в которых 
записаны и настройки радиоканала; 

— тестировать микросхему СОВВА. 


Программа ЕЕРКОМ ТОО является идеаль- 
ным инструментом для разблокировки телефо- 
нов (если, конечно, аппарат не находится в со- 
стоянии СОМТАСТ ЗЕВ\ИСЕ) Например, если в 
телефоне была полностью  перезаписана 
НазИ-память — он, естественно, будет заблоки- 
рован (4 юск) и у него будет неправильный 
1МЕНномер. С помощью этой программы можно 
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быстро выполнить разблокировку аппарата 
{кнопкой 1), а затем восстановить 1МЕ|-номер. 

Если же в аппарате невозможно выполнить 
указанные операции, используют ранее рассмот- 
ренные программы 


Примечание. Для всех телефонах МОКА приняты следую- 
щие сокращения расширений файлов прошивки 


МСИ-— основное ТО, 

РРМ — языковой пакет, 

СМТ — обпасть СОМТЕМТ (картинки, мелодии и др }, 
РМ — файл, содержащий настройки радиоканала (эти 
файлы применимы для ппатформы ОСТ-4 и есех по- 
следующих), 

* РММ — файл прошивки ЕЕРВОМ 

* РРЁЕ — файлы, предназначенные для записи 1МЕ!1-ко- 
дое в «чистые» микросхемы ЦЕМ (для платформы 
ОСТ-4) 


Для прошивки ПО телефонов на платформе 
ОСТ-3 необходим универсальный бокс, имею- 
щий интерфейс Е-Би$, а также соответствующее 
программное обеспечение (или так называемый 
«флешер»). В простейшем случае можно воспо- 
льзоваться ОАТА-кабелем Е-Биз, показанным на 
рис. 8.2. 

Рассмотрим подробнее порядок прошивки ПО 
телефона. 

Выключенный телефон подключают к кабелю 
Е-риз и на ПК запускают программу — в нашем 
случае мы остановимся на МоКа ОСТ-3 НазНег Бу 
Ро!$. Окно программы показано на рис. 8.10. 
Эту программу еще называют БАНАН — это свя- 
зано с тем, что в качестве иконки (слева вверху) 
показан фрукт с аналогичным названием. 

Программа МоКа ОСТ-3 Вазвег позволяет: 


— считывать и записывать различные области 
Разй-памяти телефона (в том числе и выбо- 
рочно): 

— разблокировать и заблокировать телефон; 

— проверить и пересчитать контрольные суммы 
(см. выше); 

— проверить и при необходимости исправить 
считанный ЕЕАЗН-файл на предмет возмож- 
ных ошибок (с помощью опции ЗСАМ ЕГАЗН). 
Если в телефоне запорчен НазН-файл (ПО), 
на экране дисплея высветится сообщение 
СОМТАСТ ЗЕВМСЕ; 

— можно отдельно загрузить различные файлы, 
например — РРМ, МСЦ и др. После этого не- 
обходимо скорректировать контрольные сум- 
мы аппарата. Последнюю операцию необхо- 
димо проводить обязательно, так как в про- 
тивном случае аппарат заблокируется (4 юск) 
или перейдет в состояние СОМТАСТ 
ЗЕВК\МСЕ. 
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В окне 1 этой программы выбирают модель 
аппарата (в скобках дано его сервисное назва- 
ние). Затем выбирают файл «прошивки», об- 
ласть памяти и затем, собственно, записывают 
этот файл в телефон. С помощью этого пакета 
можно записать как оригинальную (что была ра- 
нее), так и более позднюю версию ПО телефона. 

Существуют программы-флешеры, которые 
объединяют работу интерфейсов М-Биз, Е-Биз. 
Один из них — МоКа ОСТЗ ЯазВег&т2Би$ 4001$ 
от компании Ко$. Окно этой программы показа- 
но на рис. 8.11. 

Эта программа имеет много функциональных 
возможностей (в большинстве своем мы на них 
останавливались), перечислим некоторые из них: 


— конвертация оригинальных файлов «проши- 
вок» МОКЖЩА (предназначенных для пакета 
\У/йпТеза) в бинарный формат (который «по- 
нимают» другие программы-флешеры); 

— перепрограммирование телефона 
3310» в «Мока 3315», 

— чтение и прошивка МСО, РРМ, ЕЕРКОМ; 

— чтение справочной информации о телефоне 
(рис. 8.11). Подобная информация аналогич- 
на той, которую можно получить с помощью 
уже рассмотренных выше программ; 

— совмещает в себе все функции програм- 
мы-флешера (через интерфейс Е-Би$) и МоКа 
Тод! (работающего через М-Би$) от Ро5. На- 
пример, с помощью опции 1 РазН (рис. 8.11) 
можно производить флеширование аппарата, 
а Веад т25ц$ (2) и У/ще т2Ьиз (3) — опера- 
ции разблокировки, чтения служебной инфор- 
мации и др. 


«Мока 


Есть еще одна программа, предназначенная 
для прошивки ЕСАЗН-памяти телефона. Она на- 
зывается ОЕЗАМ ЕЕАЗНЕК, выполняет те же 
функции, что и МоКа ОСТ-3 Назвег, поэтому по- 
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дробно останавливаться на ней мы не будем. 
Отметим лишь, что существует две версии этой 
программы ЕО и МСНТ — их возможности по- 
нятны из названия. 


Программирование телефонов, 
выполненных на платформе ОСТ-4 


Для программирования телефонов ОСТ-4 
удобнее всего использовать стандартные боксы 
СКЕНМ или ЧЕ$. Их особенностью является то, 
что они «понимают» стандартные фирменные 
пакеты для «прошивки» телефонов МОКА всех 
серий. Достаточно инсталлировать пакет с про- 
шивкой и пользоваться этим программным обес- 
печением исходя из его функциональных воз- 
можностей (не нужно конвертировать файлы из 
одного формата в другой и выполнять другие 
лишние действия). 

Как уже отмечалось, аппараты на платформе 
ОСТ-4 имеют мощную систему защиты, в них, на- 
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Рис. 8. 





пример, нельзя полностью считать содержимое 
НазН-памяти, а лишь только определенные (раз- 
решенные) области. 

Остановимся подробнее на программирова- 
нии телефонов с помощью бокса СЕМЕЕМ. 


Программирование телефонов 
на платформе ОСТ-4 с помощью 
универсального бокса СНЕРМ 


Окно программы СгИЙп у2.087 показано на 
рис. 8.12. 

С помощью бокса СЕЕРНМ на телефонах 
платформы ОСТ-4 можно выполнять следующие 
операции: 


— полностью перепрограммировать аппарат: 
менять содержимое МСИ (1 на рис. 8.12), 
РРМ (2), СОМТЕМТ ($Р Ее (3)), а также про- 
граммировать на некоторых моделях режимы 
ОЗР (АБЗР (4)). При прошивке телефона сле- 
дует учесть, что версия ПО языкового пакета 
РРМ должна соответствовать версии МСУ; 
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— производить сброс аппарата на заводские 
установки (сброс пользовательского кода на 
код по умолчанию, а также полный и выбороч- 
ный сброс); 

— производить форматирование в последних 
моделях телефонов так называемого виртуа- 
льного диска; 

— блокировку/разблокировку аппарата. Кнопка 5 
Итоск используется только для снятия опера- 
торской блокировки, пользовательские блоки- 
ровки снимаются сбросом аппарата на завод- 
ские установки (активируют опцию ЕРасюгу- 
Зе 1М), при этом код телефона принимает 
значение 12345 (по умолчанию); 

— форматировать пользовательскую 
{СОМТЕМТУ); 

— активировать новые пункты пользовательско- 
го меню; 

— загружать ЗАУА-приложения; 

— добавлять и при необходимости удалять по- 
льзовательские функции (меню) аппарата; 

— считать/записать код продукта. Это очень 
важная функция, необходимая при восстанов- 
лении !МЕ|-номера, решения проблем, вы- 
званных состоянием аппарата СОМТАСТ 
ЗЕК\СЕ; 

— менять и восстанавливать настройки радиока- 
нала (РМ-файл). Часто эта функция позволяет 
восстановить работоспособность радиоканала 
(некоторые ремонтники в подобных случаях 
«грешат» на аппаратное обеспечение). 


память 


Естественно, с появлением новых моделей 
телефонов, для работы с ними необходимы об- 
новления программного обеспечения и прошивки 
самого бокса СЕНЕНМ. Этс ‘ожно сделать с сай- 
та поддержки млм. ап .сот. 

Окно программы Си (рис. 8.12) разделено 
на две половины: левая часть предназначена 
для «флеширования» телефона, а правая — для 
дополнительных функций. Например, одна из 
примечательных дополнительных функций — те- 
стирование телефона. Допустим, если аппарат 
находится в состоянии СОМТАСТ ЗЕК\ЛСЕ, при- 
чину данного состояния и выявляет данная про- 
грамма (О$ЗР, проблемы с блокировкой и др.). 

Рассмотрим возможные неисправности теле- 
фонов на платформе ОСТ-4 и способы их устра- 
нения с помощью пакета Си п. 


Телефон переходит в состояние СОМТАСТ 
ЗЕВМСЕ, а указанный выше тест 
показывает наличие в аппарате 
операторской блокировки 

Для устранения подобного дефекта достаточ- 
но нажать кнопку ОМЕОСК (5 на рис. 8.12). 


В смартфонах (платформа У/Б-2) часто 
проявляется дефект, когда они 
«зависают» в момент появления на экране 
картинки приветствия 

В подобном случае форматируют пользовате- 
льскую память аппарата (ИЗЕК АКЕА), а затем 
выполняют его полный сброс командой сброса, 
введя на включенном телефоне комбинацию 
*#7З7О#, а затем — код телефона 12345 (РО 
РАСТОВУ $ЕТ). 


Иногда при неправильном 
программировании телефона (*#06#) 
вместо МЕ!-кода появляются 
вопросительные знаки, одновременно 
аппарат блокируется. То же самое бывает, 
если меняется отдельно одна из 
микросхем — ЦЕМ или ЕЕАЗН (из другого 
аппарата) 

Уже ранее отмечалось, что в аппаратах на 
платформе ОСТ-4 (и более поздних} использует- 
ся развитая система защиты на основе упомяну- 
тых микросхем, поэтому замена одной из них ак- 
тивирует эту защиту. Выходят из подобной ситу- 
ации, заменяя эти микросхемы парно (например, 
выпаяв обе из «донорского» аппарата). 

Восстановить оригинальный 1МЕ!-номер мож- 
но несколькими способами. 


1. Подключают телефон к СКЕЕМ и нажимают 
кнопку КЕАО ВАТА (6 на рис. 8.12), но перед 
этим необходимо правильно выбрать версию 
АЗС (7) — или поколение микросхем ЧЕМ. 
После этого вводят оригинальный серийный 
номер аппарата (он нанесен на наклейке, под 
задней крышкой телефона). После чего про- 
грамма формирует так называемый файл за- 
проса (АЗК-файл). Этот файл передают (за 
определенную плату — около 8 евро) рессел- 
леру(ам) (будем называть их так), которые пе- 
ресылают его через Интернет его на головной 
сервер МОКИА, а в ответ получат специальный 
КРЕ-файл с исправленными контрольными 
суммами для этой модели аппарата. Получен- 
ный файл записывают в телефон, нажав кноп- 
ку 8 \/КПЕ ВАТА. В итоге в аппарате мы полу- 
чим восстановленный исходный 1МЕ1-номер. 

2. Приобретают «чистую» микросхему ЧЕМ, впа- 
ивают ее в телефон и программируют аппарат 
так называемым «патченным» КРЕ-файлом. 
Что же касается 1МЕ!-номера, хранящегося в 
ЕЕРКОМ, то ВР|!-файл изменяет его таким об- 
разом, что он будет совпадать с номером, рас- 
положенным в ЧЕМ. 


Отметим, что «патченные» КР! -файлы кроме 
своей основной функции («прошивки» ЦЕМ) мо- 
дифицированы таким образом, что они меняют 
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ЕЕРКОМ в соответствии с приведенным выше 
алгоритмом (оригинальные КРЕ-файлы такой 
особенностью не обладают). 


Программирование телефонов 
с помощью универсального бокса ЧЕ$ 


С помощью универсального бокса ЧЕ$ можно 
программировать телефоны, выполненные не 
только на платформах ОСТ-3, ОСТ-4, но и ОСТ-Ё 
и М/О-2. 

Программная оболочка этих боксов называет- 
ся ОСТх Тоо|$, ее окно показано на рис. 8.13 (в 
закладке выбрана платформа ОСТ-3). 

Приставка к названию этой программы — $а- 
газЗой (см. рис. 8.13} означает имя производите- 
ля, а Загаз — это один из разработчиков, в свое 
время работавших на разработке программного 
обеспечения боксов СЕЕРИМ. Этот экскурс необ- 
ходим нам для того, чтобы знать, что в програм- 
ме ОСТх То $ используется много наработок от 
программы СЕЕЕИМ — это своего рода програм- 
ма-преемник последней, но с более широкими 
возможностями. 

Программа ОСТх Тод в первую очередь 
удобна тем, что она поддерживает максимально 
возможный набор функций, необходимых для 
работы с телефонами МОКА. Кроме того, она 
является достаточно гибким инструментом хотя 
бы из-за того, что поддерживает режим сценар- 
ной обработки (то есть можно самостоятельно 
запрограммировать цепочку выполнения опреде- 
ленных операций). 

В этой программе есть развитая система по- 
нятных подсказок, кроме того, существует по- 


_ п бен [7 Ч Вепая 


Зоалый | ан + И * пень» Певое 3 рее | >] 
{2 Ао Оз Вемё то — 7 Адодиес Рюдис — Г Ипрой Зи оскя: 
$2 рае ска Рева уйди РУ Озете а Зебикх Г В РРМ Оу 





МЕХ ео 92.2 (0$ БаказбокЕ 2003. Ха: 62 са? 
М5 М5 92-5 |<) Загае5оЁь 2805. а 3234565 
зсежсй : Ттме 

Реофигое: 00900001 


Глава 8. Сотовые телефоны МОКА 


дробная инструкция для работы с ней. Поэтому, 
перед тем, как приступать к программированию 
конкретной модели телефона, необходимо озна- 
комиться с соответствующим разделом инструк- 
ции, в противном случае это может привести к 
плачевным последствиям. Например, с помощью 
этой программы в смартфонах (платформа 
\!О-2) нельзя проводить полный сброс, в против- 
ном случае аппарат перейдет в состояние 
СОМТАСТ ЗЕВМСЕ. 

Кроме того, программа ОСТх Тос|5 позволяет: 


выбирать тип интерфейса (М-Биз, Е-Би$); 
работать с компьютером через интерфейс 
058; 

поддерживать практически все аппараты 
МОКИА (в этой программе записаны адреса — 
— расположения различных областей памя- 
ти, поэтому их программирование может про- 
исходить автоматически — адреса вводятся 
вручную при «тонкой» настройке аппарата); 
проверять работоспособность процессорной 
части телефона (с помощью кнопки 1 
СНЕСК — см. рис. 8.13). Если точнее, основ- 
ное назначение этой функции — проверка со- 
единения с аппаратом посредством загрузки в 
процессор телефона специальной програм- 
мы-загрузчика. Для ремонтников это должно 
быть важно — если операция после нажатия 
кнопки СНЕСК прошла успешно — на телефо- 
не можно проводить операции чтения/записи 
Назй-памяти; 

перезаписывать область ЕЕРКОМ и менять 
|МЕ!-номер. Правда, при записи ЕЕРКОМ в 
телефон ОСТЗ иногда необходимо преобра- 
зовать файл ЕЕРКОМ в формат, понятный 
ЦЕ$, для этого исходный Е $-файл переиме- 
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новывают в формат ВМ и, нажав кнопку — выбирают соответствующие друг другу вер- 
СОМУЕКВТ, выбирают этот файл. После этого сии МСИ и РРМ (если необходимо перезапи- 
программа запросит область адресов, в кото- сать только один из указанных компонентов, 
рую файл должен быть записан. Вводят необ- то соответствие версий также необходимо со- 
ходимые данные и подтверждают ввод кноп- блюдать); 

кой ОК. После чего этот файл автоматически — производят необходимые настройки пользо- 
преобразуется в понятный для программы вательского интерфейса (Ш Зе пд) и нажи- 
формат. Открывают этот файл и записывают мают кнопку ЭТАВТ. 


его в память телефона. После этого выбирают 
опцию восстановления МЕ1-номера, вводят 
новый (или старый) (МЕ! меняют и производят 
сброс телефона на заводские установки. 


Если необходимо узнать версию ПО аппарата, 
включают его и набирают комбинацию *#0000# , 
или нажимают кнопку 11 в окне программы ОСТх 
Тоо[$. В случае, если телефон не включается, вы- 


Перечисление всех возможностей программы бирают МСЦИ и РРМ, снимают галочку в позиции 
займет достаточно много времени, остановимся Ацщодаес Ргодис( и нажимают ОК. 
лишь на наиболее показательных режимах. На рис. 8.14 показано окно программы для 
Если нажать кнопку ИМЕО и выбрать платфор- платформы телефонов ОСТ-4, где числами отме- 


му телефона, можно считать всю техническую — чены некоторые функциональные кнопки, панели 
информацию об этой модели (как в программных — иокна (их назначение понятно из названия): 
продуктах, описанных выше). После этого, если 
мы заходим в окно прошивки МСИ (или других), : 
2 — окно пользовательских установок; 
программа автоматически выводит нужную ди- 
ректорию с предустановленной прошивкой — — З-` РЕЖИМ ручной прошивки; . 
остается только подтвердить выбор. Считывание 4“ -^ Настройки пользовательского интерфейса; 
информации возможно, только если телефон  5— переключение режимов (Госа! Моде, 


1 — окно сообщений программы; 


включается. Тез тоде, Мопта! Моде); 
В простейшем случае «прошивку» телефона 6 — перезагрузка телефона; 
выполняют следующим образом: 7 — выбор платформ; 


8 — панель выбора файлов прошивок; 

9 — выбор версии Вщеюс{И. Также можно вос- 
становить работоспособность Вмеюо!й, на- 
жав кнопку Вр ВТ (на панели 14); 


— присоединяют аппарат к боксу ЧЕ$ и включа- 
ют телефон; 
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Глава 8. Сотовые телефоны МОЮМА 





10 — опции настроек режимов программы; 

11 — выбор сценария; 

12 — выбор интерфейса (М-Биз, Е-Би$); 

13 — старт/отмена выбранной операции; 

14 — чтение/запись содержимого микросхемы 


На рис. 8.15 показан процесс ручного выбора 
модели телефона (в ниспадающем меню 1 для 
смартфонов на платформе \М/Ю-2), а на 
рис. 8.16 — панель калькуляции кодов разблоки- 
ровки (1) и панель поддержки программного 
обеспечения бокса ЦЕ$ (2). 


ЧЕМ (Вал\г ЧЕМ — создание АЗК-файла и 
запись КР|Е-файла), области ЕЕРКОМ 
{Ралмтг РМ), чтение всей памяти (Ка МЕМ), 
ее очистка (Егазе), создание ИМ!-файла (Сге- 
айе г! ЕМе) и другие операции, 

15 — прогрессирующая шкала выполнения опе- 
раций (чтения/записи); 


В заключение приведем еще одну принципиаль- 
ную схему универсального бокса — см. рис. 8.17. 

В табл. 8.2 приведены адреса областей МСЧ, 
ЕЕРКВОМ и РРМ (в микросхеме Назп-памяти} и 
русскоязычные версии языкового пакета РРМ 
для некоторых моделей телефонов на платфор- 
мерст3. 
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Таблица 8.2 


Адресное пространство МСИ, ЕЕРЮОМ и РРМ в микросхеме ЕЕА$Н-памяти и версии языкового пакета 


РРМ с русским языком 











т Версии языкового 



















































































№ Адресное пространство 
Модели телефонов МОКМА | пакета РРМ, - 
РЕАН-память мси РРМ ЕЕРВОМ имеющие русский 
| | язык 
3210 {№Е-В/9} 00200000-00400000 00200000-002ЕРЕЕЕ | 002-50000-О0ЗЕРЕЕРЕ Не содержится в Ь 
микросхеме Назп-памяти | 
3310, версии ПО - 3.24 00200000-00400000 00200000-0031ЕЕЕЕ | 00320000-О0ЗСЕЕЕЕ 00300000-ООЗЕЕЕЕЕ е 
и 4.02 
3310, версия ПО — 04.06 00200000-00400000 00200000-0032ЕЕЕЕ | 00330000-00ЗСЕЕЕЕ 00300000-О0ЗЕРЕЕЕ е 
ивыше — 
3330, версии ПО — 3.05, 00200000-00600000 00200000-0048ЕЕ-Е | 00490000-0054РЕРЕ 00550000-О05ЕЕРЕР Ч, е,1,] 
4.12, 4.16 
3330, версия ПО - 3.12 00200000-00600000 00200000-0048ЕЕЕЕ | 00490000-ООБОЕЕЕЕ 005Е0000-005ЕЕЕЕЕ Ч, е, 1} 1 
3330, версия ПО — 4.30 00200000-00600000 00200000-0048РЕЕЕ | 00490000-005ЕРЕЕЕ 00570000-005ЕЕЕЕЕ 9, е, 1] 
5110 (№Е-1} 00200000-00300000 00200000-002АРЕЕЕ | 00280000-002ЕЕЕЕЕ Не содержится Ь 
| | _[ микросхеме НазН-памяти 
5130 ({№$К-1} 00200000-00300000 | 00200000-О02ВЕЕЕЕ | 02С00000-002ЕЕЕЕЕ Не содержится Ь 
в микросхеме Наз-памяти 
6110 (№5Е-3} 00200000-00300000 | 00200000-О02ВЕЕЕЕ | 002С0000-002ЕРЕЕЕ Не содержится Ь 
в микросхеме НазН-памяти 
6130 (№$К-3} 00200000-00300000 | 00200000-002СЕЕЕЕ | 00200000-002ЕЕЕЕЕ Не содержится Ь 
|- | _ в микросхеме Назй-памяти __ | 
6150 (№$М-1} 00200000-00400000 00200000-0035ЕЕЕЕ | 00360000-О0ЗЕЕЕЕЕ Не содержится а, 9 
в микросхеме Назп-памяти | 
6210 (МРЕ-З} 00200000-00600000 00200000-0051ЕЕЕЕ | 00520000-0059ЕЕЕЕ 005А0000-О0БЕЕЕЕЕ 9,1 
—— 
6250 (МНМ-3} 00200000-00600000 00200000-0052ЕЕЕЕ | 00530000-0059ЕЕЕЕ 005А0000-О05ЕЕЕЕЕ 9,1 
7110 (№5Е-5} 00200000-00600000 00200000-0050РЕЕЕ | 00510000-0058ЕЕЕЕ 00590000-005ЕЕЕРЕ Б,е 
8210 (№$М-3} 00200000-00400000 00200000-ООЗЗЕЕЕЕ | 00340000-ООЗСЕРЕЕ | _ 00360000-ООЗЕЕЕЕЕ 3, 9 _ 
8850 (№$М-2} 00200000-00400000 00200000-00ЗЗРЕЕЕ | 00340000-0ОЗСРЕЕЕ 00360000-ООЗЕРЕЕЕ 9, 9 
8890 (№58-6) 0026000о-оо4обо | ооеообоо-оозаееее | ОВОС [| 00300000-ООЗЕЕЕЕ 4 
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Глава 9 
Универсальные устройства для связи ПК 
и сотовых телефонов 


Для связи ПК и телефонов используют как 
ОАТА-кабели, так и универсальные боксы*. Ис- 
пользование последних предпочтительнее, так 
как в совокупности они обходятся значительно 
дешевле комплекта ОАТА-кабелей (в каждом из 
которых имеются встроенные схемы конверто- 
ров интерфейсов — например, К$232—ЕММ! 
или УЗВ—МВУИ$), подходящего к большинству 
моделей сотовых телефонов. В боксе сам преоб- 
разователь уже имеется, а телефоны подкпюча- 
ются к нему через простые переходники. 

В этой главе описывается несколько видов 
универсальных боксов. Эти устройства достаточ- 
но просты, поэтому их можно изготовить само- 
стоятельно. 


* Для программирования сотовых телефонов используют- 
ся еще устройства, называемые «клипами» (сйр) Они явля- 
ются полностью автономными аппаратами, реализующи- 
ми в себе функции и протоколы подключаемого интерфей- 
са, и предназначены только для разблокировки мобильных 
телефонов. 


Универсальный бокс 

для подключения телефонов 
с интерфейсами ЗЕР!АЕ ВИ$ 
и МВИ$/СВУ$ к СОМ-порту ПК 


Существует огромное количество схем ПА- 
ТА-кабелей и боксов для различных моделей те- 
лефонов, построенных на универсальных микро- 
схемах МАХ232 (Цп = 5 В) или МАХЗ232 (Цп = 
3 В). Они представляют собой преобразователи 
уровней интерфейса К$232 в уровни ТТЛ, и нао- 
борот. 

На рис. 9.1 приведена принципиальная схема 
универсального бокса, позволяющая подключить 
телефоны с интерфейсом ЗЕРАЕ и МВУ$/СВУ$ 
к ПК. 

Эта конструкция является наиболее удобной, 
так как позволяет оперативно переключать бокс 


в различные режимы работы, достаточно проста 
в изготовлении, имеет возможность добавления 
дополнительных функций и позволяет использо- 
вать готовые кабели-переходники, предназна- 
ченные для других боксов (СгИЯпЬох, Мащесп- 
Бох, У${югпа4ЧоБох, Цпрох \5.0). 


Принцип работы универсального 
бокса 


Основой конструкции является микросхема 
МАХ232 — преобразователь уровней сигналов 
В$232 в уровни ТТЛ и наоборот. Как уже отмеча- 
лось выше, микросхема питается напряжением 5 В. 

Эта микросхема состоит из четырех конверто- 
ров, два из которых преобразуют сигналы В $232 
в ТГЛ, а два оставшихся — из ТТЛ в К$232. 


Примечание. Такой преобразователь необходим, так как 
размах сигналов В$232 на ПК —12 В, а на те- 
лефоне — около 3 В Если сигналы с выхода 
интерфейса В$232 подать напрямую на те- 
лефон, они могут вывести входные цепи его 
отладочного интерфейса из строя Уровни же 
сигналов, формируемые на системном соеди- 
нителе телефона, недостаточны для под- 
ключения к компьютеру «напрямую» 


В предлагаемом устройстве используются то- 
лько два конвертора. 

Микросхема МАХ232 в боксе используется в 
стандартном включении. 

Емкость электролитических конденсаторов 
С6-С9, подключенных к выв. 1-6 конвертора, мо- 
жет находиться в пределах 1...10 мкФ. 

Сигнал ТХ, формируемый на конт. 3 разъема 
85232 компьютера, подается на вход конверто- 
ра, выв. 8 микросхемы. С выхода конвертора 
(выв. 9 [С1) сигнал ТТЛ-уровня подается на кон- 
такты соединителей 1, 42 и, уже как КХ — на си- 
стемный соединитель телефона. 
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Рис. 9.1 


Аналогично конвертируется сигнал ТХ, фор- 
мируемый телефоном: с соединителей 1, ./2 он 
поступает на выв. 10 |С1, снимается, уже как КХ 
на выв. 7 микросхемы и, далее, подается на 
конт. 2 соединителя К$232. 

Для контроля прохождения сигналов КХ/ТХ к 
этим линиям подключены светодиоды 1ЕБ4 и 
ГЕО5. Их желательно использовать разного цве- 
та свечения. 

С конт. 4 соединителя К$232 через цепь УО4 
К7 на конт. 8 соединителя .1, а затем на интер- 
фейсный контакт телефона ЕХТЕВКМАЦ РОМЕВ 
служащий для подключения зарядного устройст- 
ва, поступает сигнал АЧТО СМГПОМ. Этот сигнал 
активируется на ПК специальным программным 
обеспечением и используется, в основном, теле- 
фонами ЗЕМЕМ$. Этим сигналам аппарат вклю- 
чается принудительно, без кратковременного на- 
жатия на кнопку включения питания телефона. 
Этот сигнал также можно использовать для теле- 
фонов других производителей, если использует- 
ся соответствующее программное обеспечение. 


Узел, собранный на элементах: 03, 05, 
В6-К9, Т1, используется для формирования слу- 
жебного сигнала программирования телефонов 
АЁССАТЕЕ серий ВЕЛ-ВЕ5. 

На элементах В12-К15, Т2, ТЗ собран форми- 
рователь сигнала М2ВИ$, предназначенный для 
программирования телефонов МОКА. Выход 
формирователя подключен к соединителю +3 
бокса. 

Переключатель $\//1 служит для исключения 
взаимного влияния различных узлов схемы, 
предназначенных для программирования теле- 
фонов с разными интерфейсами, а также для пе- 
реключения режимов работы бокса. Положение 
З\\/1 «АЁС ВЕ» соответствует режиму програм- 
мирования телефонов АССАТЕ|. серии ВЕ, а по- 
ложение $\//1 «нейтраль» — программированию 
телефонов любых марок, использующих сигналы 
КХЛХ. Позиция $\/1 «МВУ$» используется при 
программировании телефонов МОЮА. 

Для питания микросхемы 1С1 используется 
стабилизатор напряжения ОА1 (58). Наличие 
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Глава 9 








1...) 


Асаце! (НО\/НО2/НЕ 
И . 1,4,9 - 6МО 









Аса{! 715 (ВЕ5} 1,23 - МО 
«ООО 1101-м Ив 4-Вх 
5-ТХ 

















Ейс$зоп 2хх/Зхх 









Аксаке! ОВ (ВЕ\/ВЕЗ/ВЕ4) 
2-6м№0 


Агсаке! 535 (ВН4) 
535 Возсн 5хж/бхх 





8-См№0 








А|саке! 311/511 (ВЕЗ/ВЕ4) 







1,2,3 - 6С№О 


























т Еяс$5ой бхх/7хх —7-тезт 
ВЫ В и- вх 7 =: Г бло 
В 12-ТХ ва 10-6м№ 
; . ; 1,2 3 - соединит . ‚ . . . . 
МИЗИЫ 5$ 320 5-8х ы МИЗУБН Агеа 1:19 то вмо омх НАЗН МИЗиБВЫ, Аз{га[, Сео 
УР 8 - через 100к на 6СМО аа 
о о 
Т через 2кна СМО | с то емо 
. : . 2-тх 
МИЗУЫЗН С05110_— 3-6%0-соммЕстЕотов — МИзИЫЗНМАВ$ — 8:19 8 омунадан Мотого!а 191 Моюто!а СЗО, ср 
ЦР 4- ВООТ - ЕГАЗН ЕМАВЬЕ ИР в. ВХ 1 23 
Елки (по{ пееде4 (ог игоск) 9. тх 3-0- 
68-СмМр 11 - СМ Рае 
7 - +58 
11-АХ 12- +58 5- +58 
Рапазотс 6450 Рапазопс 650 Рапазотс 6520 зна 
1.6 - 6№ ЦР ис содинить са поза 1-60 т 10- ТХ 
16 - См 3-ВХ 16-60 
Рапазотс С035 Рапазопс 052 ной 5 Рапазопс 6055 
$10 
- ВХ з-тх ФР 7-ВХ 
ТТХ чех ПРЕЗАНЕААТИИ ° 























Рапазопс Х70 РЕйрз 530 
ПР . ОР 
ГОА "°- КА |1: кх 
ыы 12 - 6№О 125. 1х 
РИШрз бете в 1х РНИйр$ Е1зз, Зрагк Р—Ирз Зауу 
орон АтАТО: 5 
#7) р _ 
9-е |НА 5-х 
Задет Эхх 0- 6м0 
ИР Задет Му-С2 Затзипа А100 1+6 - УРР 
3: ВАТА ОТ 
их Ио КНЕЧЕО ви 
5-ТХ 
Затзипа $100, $105 19-ВХ 
9 23-тХ Затзипа $500 1 соединить с 5 
18.20.22 - СМО РРАЗН ЦР 6,11 - С№О 
16 - ОАТА СИТ 














17 - ТХ через резистор З0к на 18 
18 - +5В 

















Затзупа $6Н600 





8- ВХ 

9 - ТХ + через 
резистор 1к на +58 
12 - СМ№О 


1 соединен с 5 
11 - 6С№О 

14 - ОАТАТМ 
15 - ОАТА ОЧТ 
16-ВХ 
17-ТХ 


Затзипд АЗОО 
ЦР 


ОЕ ЕВЛЕЕ ОЕ, 


1,2,3,5 - соединить с +УРР 


ОР. 12,13,14 - соединить с 6СМО 


ЕВЕ О 16 - ВХ 
17 - ТХ 








Затзипа Т100/® 120 1 соединить с 5 Зепдо 230 Зепао М550 1.6,9 - 6СМ№О 
ИР 11+6 - 6СМО оз В УР 2,10 - соединить 
: - 16 - ВХ - 4,13 - +58 
ЕЕ] 7 _тх Е са 3-тх 14 - ВХ через резистор З0к на +58 
4-ВХ 15 ТХ через резистор З0к на +58 
й : Зетеп$ 540 
Зетепз С30 Зетеп$ С62 2-6м0 [7 
5-ТХ — 5-6м№ 
9- +128 14-ТХ 
1 1етепз 31. : Зетепл$ х25/х35 
Зетепз 56 Зетеп$ 51.10 З1етепз 5155 х , емо 
УР р 1:0 УР 1232 6№ “ое 5_1Х 
СЯ | 3. вх СЕНЕ 1х ро 6-ВХ 
Зетеп$ х55 1 -УРР Зопу С1 
ОР 2- СМО ИР 2- 6№0 1,10 - соединить с МО 
Маззи 3 -ТХ 4-тх 5-ТХ 
к ЕСС] 58 т 
Зопу /5-/70 5 соединить 10 ТозИфа Т$5211 
}7-тх ОР 6 -С№0 


8-КХ 
12 - СМО 


ОР 
ВО ЕВОЕОСОВВ Же 





[ттт 


11- ВХ 
12-ТХ 
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этого напряжения контролируется светодиодом 
ЕБЛЯ. 

На микросхеме РА2, переключателе $2 и дру- 
гих элементах выполнен коммутируемый стаби- 
лизатор напряжения. В левом (по схеме) положе- 
нии переключателя 52 он формирует напряже- 
ние 3,7 В для мобильных телефонов, а во вто- 
ром — напряжение 12 В для программирования 
РЕАЗН-памяти некоторых моделей аппаратов. 
Регулировка напряжений производится подстро- 
ечными резисторами \УК1 и \УВ2. Наличие этих 
напряжений контролируется светодиодами (ЕБ2 
и ЕБЗ. Выключатель 51 коммутирует включе- 
ние стабилизатора РАД. 

Бокс питается от битовой сети 220 В/50 Гц че- 
рез АС/ОС-адаптер с выходным напряжением 
14...20 В и током не менее 350 мА. 

Стабилизаторы ВАЛ и РА? желательно уста- 
новить на небольшие гребенчатые радиаторы с 
площадью около 30 см2. 

Для совместимости с кабелями-переходника- 
ми других типов боксов (как отмечалось выше —- 
Сийпрох, Майесйбох, Иютадобох и Упфох 
\5.0), в этом устройстве используются соедини- 
тели }1-/3 типа ВС45. 

Назначение контактов соединителей .4-/3 
приведено в таблице 9.1. 


Наименование № Назначение Используемые 
соединителя конт контакта переходники 


МАВТЕСН 
ЧРЕЗ 
СЕРР 


скоУмо 
АЦТО 1{СМПЮМ 


ОМВОХ 5 0 
имвОХ 


МОКА МВИ$ 
СЕЕРЕМ 
УЕ$ 


2 
з 
4 
5 
6 
т 
6 
1 
2 
з 
4 
5 
6 
7 
8 
1 
2 
з 
4 
5 
6 
т 
8 


Своим 





Кабели-переходники к этому боксу можно из- 
готовить самостоятельно, для этого необходимы 
ответные части системных соединителей соот- 
ветствующих типов телефонов, а также вилки 
КС45. На рис. 9.2 показаны системные соедини- 
тели, а также назначение их контактов для неко- 
торых моделей телефонов. 


Примечание. При самостоятельном изготовлении кабе- 
лей-переходников следует учесть, что сигна- 
лы ТХЛАХ на соединителях „1, /2 обозначены 
как на системных соединителях телефонов 
Например, если на соединителе телефона 
сигнал обозначен как ТХ (аналогично и на 


конт 2/1 и конт 3 42}, а уже на выв 10 мик- 
росхемы !С1 (и далее — до разъема К$232} он 
обозначен, как ЕХ Все сказанное в полной ме- 
ре относится и к ИЗВ-боксам (см ниже} 


Универсальные боксы 

для подключения телефонов 
с интерфейсами ЗЕНАЕ ВУ$ 

и МВУ$/СВО$ к 9$В-порту ПК 


Универсальные боксы с ЧЗВ-интерфейсом, в 
отличие от предыдущего (см. рис. 9.1), предназ- 
начены для программирования телефонов с ин- 
терфейсами ЗЕРНАЕ ВУ$ и МВУЗ/СВЫ$. 

На сегодняшний момент существуют несколь- 
ко распространенных схем ЦЗВ ИМВОХ. Они по- 
строены на разных микросхемах, но выполняют 
одну и ту же функцию: конвертируют сигналы с 
уровнями интерфейса ЦЗВ в сигналы с уровнями 
интерфейса К$232 (с ТГЛ-выходом). Их еще на- 
зывают мостами «УЗВ-ю-К$232 ВНОСЕ». При 
подключении такого бокса к компьютеру требует- 
ся установить драйвер для конкретного типа мик- 
росхемы, используемой в качестве конвертора. 
После установки такого драйвера в закладке 
УСТРОЙСТВА появляется дополнительный 
СОМ-порт. На рис. 9.3 показано окно, где этот 
порт обозначен как СОМ 4. Для работы програм- 
много обеспечения при разблокировке и флэши- 
рования мобильных телефонов в настройках 
должна быть возможность выбора этого 
СОМ-порта. 

Микросхема преобразователя эмулирует все 
сигналы, включая О$ЗК, ОСО и СТ. 

Первая схема (см. рис. 9.4) универсального 
бокса УЗВ построена на микросхеме ЕТ232ВМ 
фирмы ЕТО СНР. Большинство узлов (питания 
и др.) аналогичны схеме, показанной на рис. 9.1. 
Основное отличие — другой тип микросхемы 
(ЕТ2328ВМ). Питание этой микросхемы осуществ- 
ляется от УЗВ-порта ГК, но для питания мобиль- 
ного телефона и формирования напряжения 







Действие Вид Справка 


ие а 88а 


>) Мыши и иные указывающие устройства ^ 
Е-, Порты (СОМ и\РТ) 
--. ‚9 ЕСР порт принтера (1РТ1) 


--. 29 Рио!Нс 45В-бо-бена[ Виде (СОМ4) = 
9 Последовательный порт (СОМ!) "| 


НЕВЕ НЕЕ 


Рис. 9.3 


Консоль 





















90 
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Рис. 9.4 


программирования 12 В используется отдельный 
стабилизатор ВА 2 типа 1-МЗ17 (схема аналогич- 
на .рис. 9.1). При изготовлении данного бокса 
следует учесть, что эта микросхема выполнена в 
корпусе ОЕР. 

Еще одна похожая схема (см. рис. 9.5) по- 
строена на микросхеме Ргойс Р12303. На базе 
этой микросхемы собраны 99% китайских ОА- 
ТА-кабелей, реализуемых на российском рынке. 
Микросхема РЕ2303 выполнена в 28-выводном 


корпусе ЭЗОР, что затрудняет сборку данной 
конструкции на макетной плате. Однако, чтобы 
обойти эту проблему, можно в качестве готового 
узла можно использовать «начинку» от любого 
китайского ИЗВ ОАТА-кабеля. 

Можно еще порекомендовать еще одну схему 
И$В-бокса, выполненного на основе микросхемы 
СР?2101. Его принципиальная схема показана на 
рис. 9.6. 
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